Cisco ASR 5000 StarOS ipsecmgr IKEv2 DoS Vulnerability (CVE-2021-1424)

以下の脆弱性インテリジェンスサマリーから、以下の重要な脆弱性情報を取得できます。 1. 脆弱性の説明： - 脆弱性名称：Cisco ASR 5000シリーズソフトウェア(StarOS)のipsecmgrプロセスのサービス妨害(DoS)脆弱性 - 脆弱性番号：cisco-sa-staros-ipsecmgr-dos-3gkHXwvS - CVE番号：CVE-2021-1424 - CVSSスコア：5.3 2. 影響を受ける製品： - 影響を受けるバージョン：リリース21.22より前のCisco ASR 5000シリーズソフトウェア(StarOS)リリース - 影響を受ける設定：IKEv2プロトコルを使用してIPSec接続のネゴシエーションを行うように設定されているもの 3. 脆弱性の影響： - 脆弱性の説明：IKEv2パケットに対する検証不備により、リモート攻撃者はこの脆弱性を悪用して特定の悪意のあるIKEv2パケットを送信し、ipsecmgrプロセスの再起動を引き起こすことができます。これによりIKEネゴシエーションが中断され、一時的なDoS状態に陥ります。 - 修正方法：Ciscoはこの脆弱性を解決するためのソフトウェアアップデートをリリースしています。本脆弱性を回避するためのワークアラウンドはありません。 4. 影響を受ける製品リスト： - 影響を受ける製品のリストは、脆弱性の詳細セクションにあります。 5. ワークアラウンド： - 本脆弱性を回避するためのワークアラウンドはありません。 6. 修正済みソフトウェア： - ソフトウェアアップグレードを検討する際は、Cisco製品に関するセキュリティアドバイザリを定期的に確認し、暴露状況を確認し、完全なアップグレードソリューションを見つけてください。 7. 影響を受けるバージョン： - 影響を受けるバージョンのリストは、脆弱性の詳細セクションにあります。 8. ソース： - 本脆弱性は内部セキュリティテストで発見されました。 9. URL： - 脆弱性の詳細ページURL：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-staros-ipsecmgr-dos-3gkHXwvS 10. 改訂履歴： - バージョン1.0：初回公開、ステータスは最終、公開日は2021年3月3日。 これらの情報は、脆弱性の性質、影響を受ける製品、修正方法、および詳細情報の取得方法の理解に役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco ASR 5000 StarOS ipsecmgr IKEv2 DoS Vulnerability (CVE-2021-1424)

目標達成すべての支援者に感謝 — 100%達成しました！