適用於 1000 Series Aggregation Services Routers 片段封包 DoS 的 Cisco IOS XE 軟體
high Nessus Plugin ID 85255
語系：
概要
遠端裝置缺少廠商提供的安全性修補程式。說明
由於處理片段式 IPv4 或 IPv6 封包的重組時發生瑕疵，在遠端 Cisco 1000 Series Aggregation Services Router (ASR) 上執行的 Cisco IOS XE 版本軟體受 Embedded Services Processor (ESP) 中的拒絕服務弱點影響。未經驗證的遠端攻擊者可透過傳送片段式封包的特製序列，惡意利用此弱點來造成 ESP 損毀，導致重新載入受影響的平台。
解決方案
套用 Cisco 安全性公告中所述的相關修補程式。另請參閱
https://tools.cisco.com/bugsearch/bug/CSCtd72617
http://www.nessus.org/u?ad3007fa
https://tools.cisco.com/security/center/viewAlert.x?alertId=40212
Plugin 詳細資訊
嚴重性: High
ID: 85255
檔案名稱: cisco-sa-20150730-asr1000-iosxe.nasl
版本: 1.9
類型: combined
系列: CISCO
已發布: 2015/8/6
已更新: 2024/5/3
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/o:cisco:ios_xe
必要的 KB 項目: Host/Cisco/IOS-XE/Version, Host/Cisco/IOS-XE/Model
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2015/7/30
弱點發布日期: 2015/7/30
參考資訊
CVE: CVE-2015-4291
CISCO-SA: cisco-sa-20150730-asr1k
CISCO-BUG-ID: CSCtd72617