The remote Cisco IOS XE device is missing vendor-supplied security patches, and is configured for IPv6 snooping. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the IPv6 Snooping feature due to     missing Control Plane Protection (CPPr) protection     mechanisms. An unauthenticated, remote attacker can     exploit this to cause a saturation of IPv6 ND packets,     resulting in a reboot of the device. (CVE-2015-6278)

  - A flaw exists in the IPv6 Snooping feature due to     improper validation of IPv6 ND packets that use the     Cryptographically Generated Address (CGA) option. An     unauthenticated, remote attacker can exploit this, via a     malformed package, to cause a saturation of IPv6 ND     packets, resulting in a device reboot. (CVE-2015-6279)

The remote Cisco IOS device missing vendor-supplied security patches, and is configured for IPv6 snooping. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the IPv6 Snooping feature due to     missing Control Plane Protection (CPPr) protection     mechanisms. An unauthenticated, remote attacker can     exploit this to cause a saturation of IPv6 ND packets,     resulting in a reboot of the device. (CVE-2015-6278)

  - A flaw exists in the IPv6 Snooping feature due to     improper validation of IPv6 ND packets that use the     Cryptographically Generated Address (CGA) option. An     unauthenticated, remote attacker can exploit this, via a     malformed package, to cause a saturation of IPv6 ND     packets, resulting in a device reboot. (CVE-2015-6279)

リモートの Cisco IOS XE デバイスにベンダー提供のセキュリティパッチがありません、IPv6 スヌーピングのために設定されています。したがって、次の脆弱性の影響を受けます: 

  - Control Plane Protection (CPPr) 保護機構の欠如により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

  - Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)

リモートの Cisco IOS デバイスにベンダー提供のセキュリティパッチがなく、IPv6 スヌーピングに対して構成されています。したがって、次の脆弱性の影響を受けます：

- Control Plane Protection（CPPr）保護機構の欠如により、 IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

- Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)

远程 Cisco IOS XE 设备缺失供应商提供的安全补丁，并且被配置用于 IPv6 嗅探。因此，该应用程序受到以下漏洞的影响：

  - 由于缺少 Control Plane Protection (CPPr) 保护机制，IPv6 窥探功能中存在缺陷。未经认证的远程攻击者可利用此缺陷造成 IPv6 ND 数据包饱和，从而导致设备重新启动。(CVE-2015-6278)

  - 由于未正确验证使用加密生成地址 (CGA) 选项的 IPv6 ND 数据包，IPv6 窥探功能中存在缺陷。未经认证的远程攻击者可利用此缺陷，通过畸形程序包造成 IPv6 ND 数据包饱和，从而导致设备重新启动。(CVE-2015-6279)

遠端 Cisco IOS XE 裝置遺漏一個供應商提供的安全性修補程式，且已設定為使用 IPv6 窺探。因此，該應用程式受到以下弱點影響：

  - IPv6 窺探功能存在一個瑕疵，是因缺少 Control Plane Protection (CPPr) 保護機制所導致。未經驗證的遠端攻擊者可加以惡意利用，造成 IPv6 ND 封包飽和，進而導致裝置重新開機。(CVE-2015-6278)

  - IPv6 窺探功能存在一個瑕疵，是因不當驗證使用密碼編譯產生位址 (CGA) 選項的 IPv6 ND 封包所導致。未經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的套件造成 IPv6 ND 封包飽和，進而導致裝置重新開機。(CVE-2015-6279)

遠端 Cisco IOS 裝置遺漏一個供應商提供的安全性修補程式，且已設定為使用 IPv6 窺探。因此受到以下弱點影響：

- IPv6 窺探功能存在一個瑕疵，是因缺少 Control Plane Protection (CPPr) 保護機制所導致。未經驗證的遠端攻擊者可加以惡意利用，造成 IPv6 ND 封包飽和，進而導致裝置重新開機。(CVE-2015-6278)

- IPv6 窺探功能存在一個瑕疵，是因不當驗證使用密碼編譯產生位址 (CGA) 選項的 IPv6 ND 封包所導致。未經驗證的遠端攻擊者可加以惡意利用，透過格式錯誤的套件造成 IPv6 ND 封包飽和，進而導致裝置重新開機。(CVE-2015-6279)

远程 Cisco IOS 设备缺失供应商提供的安全补丁，并且被配置用于 IPv6 嗅探。因此，它受到以下漏洞的影响：

- 由于缺少 Control Plane Protection (CPPr) 保护机制，IPv6 窥探功能中存在缺陷。未经认证的远程攻击者可利用此缺陷造成 IPv6 ND 数据包饱和，从而导致设备重新启动。(CVE-2015-6278)

- 由于未正确验证使用加密生成地址 (CGA) 选项的 IPv6 ND 数据包，IPv6 窥探功能中存在缺陷。未经认证的远程攻击者可利用此缺陷，通过畸形程序包造成 IPv6 ND 数据包饱和，从而导致设备重新启动。(CVE-2015-6279)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86247	Cisco IOS XE IPv6 Snooping DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2024/5/3	high
86246	Cisco IOS IPv6 Snooping DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2018/11/15	high
86247	Cisco IOS XE IPv6 のスヌーピング DoS （cisco-sa-20150923-fhs）	Nessus	CISCO	2015/10/2	2024/5/3	high
86246	Cisco IOS IPv6 スヌーピング DoS（cisco-sa-20150923-fhs）	Nessus	CISCO	2015/10/2	2018/11/15	high
86247	Cisco IOS XE IPv6 嗅探 DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2024/5/3	high
86247	Cisco IOS XE IPv6 窺探 DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2024/5/3	high
86246	Cisco IOS IPv6 窺探 DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2018/11/15	high
86246	Cisco IOS IPv6 嗅探 DoS (cisco-sa-20150923-fhs)	Nessus	CISCO	2015/10/2	2018/11/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high