Cisco IOS XRのIPv6処理でDoS攻撃受けるおそれ

Cisco Systemsの一部製品に、リモートよりDoS攻撃を受けるおそれがある脆弱性が含まれていることがわかった。

IPv6の処理に脆弱性が存在し、細工されたIPv6パケットを処理するとサービス拒否の状態に陥るもので、外部から攻撃を受けるおそれがある。

Cisco IOS XRの一部バージョンを搭載した「Cisco Network Convergence System 6000」「Cisco Carrier Routing System X」が影響を受けるとしており、同社ではアップデートの提供を開始している。

（Security NEXT - 2015/03/04 ） ツイート

PR

関連記事

「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を