製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性

Title	Cisco IOS XR におけるサービス運用妨害 (DoS) の脆弱性
Summary	Cisco IOS XR には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Possible impacts	第三者により、無効な属性を伴う BGP UPDATE メッセージを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 18, 2009, midnight
Registration Date	June 15, 2011, 9:50 a.m.
Last Update	June 15, 2011, 9:50 a.m.

Affected System

シスコシステムズ

Cisco IOS XR 3.8.1未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2055	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2055
National Vulnerability Database (NVD)
2	CVE-2009-2055	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2055

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Cisco Security Advisory
1	cisco-sa-20090818-bgp.shtml	http://www.cisco.com/warp/public/707/cisco-sa-20090818-bgp.shtml

その他

No	Name	URL
SecurityTracker
1	1022739	http://securitytracker.com/id?1022739

Change Log

No	Changed Details	Date of change
0	[2011年06月15日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-2055

Summary	Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.
Publication Date	Aug. 20, 2009, 2:30 a.m.
Registration Date	Jan. 29, 2021, 1:19 p.m.
Last Update	Aug. 21, 2009, 1 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://mailman.nanog.org/pipermail/nanog/2009-August/012719.html	MLIST
2	http://securitytracker.com/id?1022739	SECTRACK
3	http://www.cisco.com/en/US/products/products_security_advisory09186a0080af150f.shtml	CISCO	Patch Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html