Cisco IOS IKEv1フラグメント化のDoS（cisco-sa-20160928-ios-ikev1）

high Nessus プラグイン ID 94762

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告のバージョンおよび構成によると、リモートのデバイスで実行しているCisco IOSソフトウェアのバージョンは、フラグメント化されたIKEv1パケットを不適切に処理しているため、Internet Key Exchangeバージョン1（IKEv1）サブシステムでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたIKEv1パケットを通じて、デバイスのリロードを引き起こす可能性があります。

ソリューション

CiscoバグID CSCuy47382に記載されている該当の修正済みバージョンにアップグレードしてください。または、回避策として、「no crypto isakmp fragmentation」コマンドを使用してIKEv2フラグメント化を無効にできます。ただし、IKEv1のフラグメント化が必要な場合は、この脆弱性に対する回避策はありません。