| タイトル | 複数の Cisco 製品におけるリソースの枯渇に関する脆弱性 |
|---|---|
| 概要 | 複数の Cisco 製品には、リソースの枯渇に関する脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年3月24日0:00 |
| 登録日 | 2021年12月2日18:13 |
| 最終更新日 | 2021年12月2日18:13 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| シスコシステムズ |
| Cisco CGR 1000 ファームウェア |
| Cisco IC3000 Industrial Compute Gateway ファームウェア |
| Cisco IOS |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月02日] 掲載 |
2021年12月2日18:13 |
| 概要 | A vulnerability in the Cisco IOx Application Framework of Cisco 809 Industrial Integrated Services Routers (Industrial ISRs), Cisco 829 Industrial ISRs, Cisco CGR 1000 Compute Module, and Cisco IC3000 Industrial Compute Gateway could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient error handling during packet processing. An attacker could exploit this vulnerability by sending a high and sustained rate of crafted TCP traffic to the IOx web server on an affected device. A successful exploit could allow the attacker to cause the IOx web server to stop processing requests, resulting in a DoS condition. |
|---|---|
| 公表日 | 2021年3月25日5:15 |
| 登録日 | 2021年3月25日10:01 |
| 最終更新日 | 2024年11月21日14:44 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:ios:*:*:*:*:*:*:*:* | 15.9\(3\)m3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:809_industrial_integrated_services_router:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:cisco:829_industrial_integrated_services_router:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:cgr1000_firmware:*:*:*:*:*:*:*:* | 1.12.0.3 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:cgr1000:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:ic3000_industrial_compute_gateway_firmware:*:*:*:*:*:*:*:* | 1.3.2 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:ic3000_industrial_compute_gateway:-:*:*:*:*:*:*:* | ||||