公開日:2007.01.26 7:35 最終更新日:2007.01.26 7:35

TRTA07-024A
Cisco IOS に複数の脆弱性

概要


Cisco から Cisco IOS および Cisco IOS XR に関するアップデートが公開されました。

影響を受けるシステム
 - 対象となる Cisco IOS のバージョンは、広範囲に及びます。

  詳しくは、ベンダの提供する情報をご確認ください。

時系列イベント


日時 (JST)内容
2007-01-25 10:24 JPCERT/CC JPCERT-AT-2007-0002: Cisco IOS に複数の脆弱性
2007-01-25 09:14 US-CERT TA07-024A: Cisco IOS is Affected by Multiple Vulnerabilities
US-CERT メーリングリスト経由で Technical Cyber Security Alert 受信
2007-01-25 05:30 US-CERT Cisco Releases Security Advisories for Multiple Vulnerabilities in IOS
2007-01-25 01:00 シスコシステムズ cisco-sa-20070124-crafted-ip-option: Crafted IP Option Vulnerability
2007-01-25 01:00 シスコシステムズ cisco-sa-20070124-IOS-IPv6: IPv6 Routing Header Vulnerability
2007-01-25 01:00 シスコシステムズ cisco-sa-20070124-crafted-tcp: Crafted TCP Packet Can Cause Denial of Service

参考情報


  1. Technical Cyber Security Alert TA07-024A
    Cisco IOS is Affected by Multiple Vulnerabilities
  2. Vendor Status Note JVNTA07-024A
    Cisco IOS に複数の脆弱性
  3. JVNVU#217912
    Cisco IOS における TCP パケットを適切に処理できない問題
  4. JVNVU#274760
    Cisco IOS が不正な IPv6 パケットを適切に処理できない問題
  5. JVNVU#341288
    Cisco IOS が細工された IP オプションを含むパケットを適切に処理できない問題
  6. US-CERT Vulnerability Note VU#217912
    Cisco IOS fails to properly process TCP packets
  7. US-CERT Vulnerability Note VU#341288
    Cisco IOS fails to properly prcoess certain packets containing a crafted IP option
  8. US-CERT Vulnerability Note VU#274760
    Cisco IOS fails to properly process specially crafted IPv6 packets