Cisco IOS XE IKEv1フラグメント化のDoS（cisco-sa-20160928-ikev1）

high Nessus プラグイン ID 94763

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告のバージョンおよび設定によると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 1 (IKEv1) サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv1 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたIKEv1パケットを通じて、デバイスのリロードを引き起こす可能性があります。

ソリューション

CiscoバグID CSCuy47382に記載されている該当の修正済みバージョンにアップグレードしてください。または、回避策として、「no crypto isakmp fragmentation」コマンドを使用してIKEv2フラグメント化を無効にできます。
ただし、IKEv1のフラグメント化が必要な場合は、この脆弱性に対する回避策はありません。