製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Cisco IOS における SCCP パケットの処理に関するサービス運用妨害 (DoS) の脆弱性

タイトル	Cisco IOS における SCCP パケットの処理に関するサービス運用妨害 (DoS) の脆弱性
概要	Cisco IOS には、NAT SCCP フラグメンテーションサポートを有効にしている場合、Skinny Client Control Protocol (SCCP) パケットの処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。本問題は、Bug ID：CSCsy09250 の問題です。
想定される影響	第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年3月24日0:00
登録日	2010年4月8日10:42
最終更新日	2010年4月8日10:42

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco IOS 12.4

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-0584	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0584
National Vulnerability Database (NVD)
2	CVE-2010-0584	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0584

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20100324-sccp	http://www.cisco.com/warp/public/707/cisco-sa-20100324-sccp.shtml

その他

No	名前	URL
Secunia Advisory
1	SA39062	http://secunia.com/advisories/39062/
SecurityFocus
2	38937	http://www.securityfocus.com/bid/38937
VUPEN Security
3	VUPEN/ADV-2010-0708	http://www.vupen.com/english/advisories/2010/0708

変更履歴

No	変更内容	変更日
0	[2010年04月08日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-0584

概要	Unspecified vulnerability in Cisco IOS 12.4, when NAT SCCP fragmentation support is enabled, allows remote attackers to cause a denial of service (device reload) via crafted Skinny Client Control Protocol (SCCP) packets, aka Bug ID CSCsy09250.
公表日	2010年3月26日6:00
登録日	2021年1月29日10:57
最終更新日	2010年7月13日14:50

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:cisco:ios:12.4gc:::::::*
cpe:2.3:o:cisco:ios:12.4md:::::::*
cpe:2.3:o:cisco:ios:12.4mda:::::::*
cpe:2.3:o:cisco:ios:12.4sw:::::::*
cpe:2.3:o:cisco:ios:12.4t:::::::*
cpe:2.3:o:cisco:ios:12.4xe:::::::*
cpe:2.3:o:cisco:ios:12.4xf:::::::*
cpe:2.3:o:cisco:ios:12.4xg:::::::*
cpe:2.3:o:cisco:ios:12.4xj:::::::*
cpe:2.3:o:cisco:ios:12.4xk:::::::*
cpe:2.3:o:cisco:ios:12.4xl:::::::*
cpe:2.3:o:cisco:ios:12.4xm:::::::*
cpe:2.3:o:cisco:ios:12.4xn:::::::*
cpe:2.3:o:cisco:ios:12.4xp:::::::*
cpe:2.3:o:cisco:ios:12.4xq:::::::*
cpe:2.3:o:cisco:ios:12.4xr:::::::*
cpe:2.3:o:cisco:ios:12.4xt:::::::*
cpe:2.3:o:cisco:ios:12.4xv:::::::*
cpe:2.3:o:cisco:ios:12.4xw:::::::*
cpe:2.3:o:cisco:ios:12.4xy:::::::*
cpe:2.3:o:cisco:ios:12.4xz:::::::*
cpe:2.3:o:cisco:ios:12.4ya:::::::*
cpe:2.3:o:cisco:ios:12.4yb:::::::*
cpe:2.3:o:cisco:ios:12.4yd:::::::*
cpe:2.3:o:cisco:ios:12.4ye:::::::*
cpe:2.3:o:cisco:ios:12.4yg:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://osvdb.org/63187	OSVDB
2	http://secunia.com/advisories/39062	SECUNIA
3	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b20ee6.shtml	CISCO	Vendor Advisory
4	http://www.securitytracker.com/id?1023739	SECTRACK
5	http://www.vupen.com/english/advisories/2010/0708	VUPEN

共通脆弱性一覧