Cisco NetFlow Generation アプライアンスソフトウェアの Stream Control Transmission Protocol デコーダにおけるサービス運用妨害 (DoS) の脆弱性
| Title |
Cisco NetFlow Generation アプライアンスソフトウェアの Stream Control Transmission Protocol デコーダにおけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
Cisco NetFlow Generation アプライアンス (NGA) ソフトウェアの Stream Control Transmission Protocol (SCTP) デコーダには、サービス運用妨害 (デバイスハングまたはリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc83320 として公開しています。
|
| Possible impacts |
リモートの攻撃者により、サービス運用妨害 (デバイスハングまたはリロード) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 1, 2017, midnight |
| Registration Date |
March 23, 2017, 12:21 p.m. |
| Last Update |
March 23, 2017, 12:21 p.m. |
|
CVSS3.0 : 重要
|
| Score |
7.5
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:P |
Affected System
| シスコシステムズ |
|
Cisco NetFlow Generation アプライアンス 3140
|
|
Cisco NetFlow Generation アプライアンス 3240
|
|
Cisco NetFlow Generation アプライアンス 3340
|
|
Cisco NetFlow Generation アプライアンスソフトウェア 1.1(1a) 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2017年03月23日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2017-3826
| Summary |
A vulnerability in the Stream Control Transmission Protocol (SCTP) decoder of the Cisco NetFlow Generation Appliance (NGA) with software before 1.1(1a) could allow an unauthenticated, remote attacker to cause the device to hang or unexpectedly reload, causing a denial of service (DoS) condition. The vulnerability is due to incomplete validation of SCTP packets being monitored on the NGA data ports. An attacker could exploit this vulnerability by sending malformed SCTP packets on a network that is monitored by an NGA data port. SCTP packets addressed to the IP address of the NGA itself will not trigger this vulnerability. An exploit could allow the attacker to cause the appliance to become unresponsive or reload, causing a DoS condition. User interaction could be needed to recover the device using the reboot command from the CLI. The following Cisco NetFlow Generation Appliances are vulnerable: NGA 3140, NGA 3240, NGA 3340. Cisco Bug IDs: CSCvc83320.
|
| Publication Date |
March 2, 2017, 6:59 a.m. |
| Registration Date |
Jan. 26, 2021, 1:24 p.m. |
| Last Update |
Nov. 21, 2024, 12:26 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:cisco:netflow_generation_appliance_software:1.0\(2\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:cisco:netflow_generation_appliance_software:1.0.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:cisco:netflow_generation_appliance_software:1.1\(1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:cisco:netflow_generation_appliance_software:1.1.0:*:*:*:*:*:*:* |
|
|
|
|
| execution environment |
| 1 |
cpe:2.3:h:cisco:netflow_generation_appliance_3140:-:*:*:*:*:*:*:* |
| 2 |
cpe:2.3:h:cisco:netflow_generation_appliance_3240:-:*:*:*:*:*:*:* |
| 3 |
cpe:2.3:h:cisco:netflow_generation_appliance_3340:-:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List