概要
Cisco IOS の IPv6 処理部分には、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行される脆弱性が存在します。
影響を受けるシステム
- ベンダーの提供する情報をご確認ください
詳細情報
想定される影響
同一のネットワークセグメントに接続したユーザにより、サービス運用妨害(DoS)攻撃、任意のコード実行をされる可能性があります。また、脆弱性が存在するデバイスの権限を取得される可能性があります。
対策方法
ベンダ情報
| ベンダ | リンク |
|---|---|
| Cisco | IPv6 Crafted Packet Vulnerability |
| Cisco | Crafted IPv6 Packet Causes Reload |
| 富士通 | TA05-210A に対する富士通の情報 |
参考情報
-
US-CERT Vulnerability Note VU#930892
Cisco IOS vulnerable to DoS or arbitrary code execution via specially crafted IPv6 packet
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
関連文書
| JPCERT 緊急報告 | |
| JPCERT REPORT |
JPCERT-WR-2005-3001 JPCERT/CC REPORT 2005-08-03 |
| CERT Advisory |
Technical Cyber Security Alert TA05-210A Cisco IOS IPv6 Vulnerability |
| CPNI Advisory | |
| TRnotes | |
| CVE | |
| JVN iPedia |
更新履歴
2015/10/21
ベンダ情報を更新しました