JVNVU#341288
Cisco IOS が細工された IP オプションを含むパケットを適切に処理できない問題

Cisco IOS には、細工された IP オプションを含むパケットを適切に処理できない脆弱性が存在します。
本脆弱性は、影響を受けるシステムが以下の3つの条件全てを満たすパケットを処理する際に発生する可能性があります。

1. パケットに細工された IP オプションが含まれる。
2. パケットのプロトコルが以下のいずれかに該当する。
　- ICMP - Echo (Type 8)
　- ICMP - Timestamp (Type 13)
　- ICMP - Information Request (Type 15)
　- ICMP - Address Mask Request (Type 17)
　- PIMv2 - IP protocol 103
　- PGM - IP protocol 113
　- URD - TCP Port 465
3. 送信先 IP アドレスは、システムが持つ IP アドレスである。
　(物理インターフェイスに割り当てられた IP アドレス、ループバックアドレス、など)

対象となる Cisco IOS のバージョンは、広範囲に及びます。
詳しくはベンダの提供する情報をご確認ください。

遠隔の第三者が、ルータの持つ IP アドレスを送信先とするパケットを送信することにより、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行う可能性があります。