CVE-2018-0239

概要

Cisco StarOSオペレーティングシステム（Cisco Aggregation Services Router (ASR) 5700 SeriesデバイスおよびVirtualized Packet Core (VPC) System Software向け）のegressパケット処理機能における脆弱性により、認証されていないリモートの攻撃者が、デバイス上のインターフェースによるパケット転送を停止させる可能性があります。このInterface Forwarding Denial of Service状態を解消するには、デバイスを手動でリロードする必要がある場合があります。この脆弱性は、送信するパケットの長さがネットワークインターフェースカード（NIC）のサポートする最大長を超えていないかを適切にチェックしないことに起因します。攻撃者は、標的となるデバイスのインターフェースを介して、細工されたIPパケットまたは一連の細工されたIPフラグメントを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はネットワークインターフェースによるパケット転送を停止させることができる可能性があります。この脆弱性は、IPv4またはIPv6のネットワークトラフィックのいずれによっても引き起こされる可能性があります。この脆弱性は、StarOSオペレーティングシステムを実行し、デバイスに仮想インターフェースカードがインストールされている以下のCisco製品に影響を与えます：Aggregation Services Router (ASR) 5700 Series、Virtualized Packet Core-Distributed Instance (VPC-DI) System Software、Virtualized Packet Core-Single Instance (VPC-SI) System Software。Cisco Bug IDs: CSCvf32385。

• CVE-2018-0239PoC

  /CSCOE/ CSCOV