巧妙に細工された パケット原因リロード on Cisco ルータ

IOS の脆弱なバージョンを実行する MPLS をサポートする以下の製品だけ影響を受けています。

• 2600 および 2800 シリーズ ルータ
  
• 3600、3700 および 3800 シリーズ ルータ
  
• 4500 および 4700 シリーズ ルータ
  
• 5300、5350 および 5400 シリーズ アクセス サーバ
  

上記リストにない製品は影響を受けていません。

MPLS は IP および IP Plus 機能セットでサポートされません。 従って、IP か IP Plus 機能セットと IOSバージョンを実行する製品は脆弱ではないです。

攻撃は MPLS トラフィック エンジニアリングのためにおよび MPLS が有効に ならない インターフェイスで設定されないシステムでしか開始することができません。 MPLS 使用可能なインターフェイスは show mpls interfaces コマンドによって判別することができます。

MPLS がサポートされない unaffacted システムは次と同じような出力を与えます。

Router#show mpls interfaces
             ^
  % Invalid input detected at '^' marker.

Router#

MPLS はルータのさまざまな方法で有効に することができます。 下記の出力では、ルータはインターフェイス Ethernet0/0 の IP のために有効に なる MPLS を持っていること示されています。

  Router#show mpls interfaces
  Interface              IP            Tunnel   Operational
  Ethernet0/0            Yes (tdp)     No       Yes
  Router#

IP のための MPLS がインターフェイスで有効に なるとき、ルータはそのインターフェイスから来るしかし他のインターフェイスから来る不正侵入に脆弱 な不正侵入に免疫があります。 ルータのすべてのインターフェイスの IP のための MPLS を有効に することはルータをあらゆるインターフェイスから来る不正侵入に免疫があるようにします。 ために有効に なる IP のための MPLS があるインターフェイスにインターフェイスコンフィギュレーションで MPLS IP か TagスイッチングIP コマンドがあります。

MPLS トラフィック エンジニアリング（TE）はこの脆弱性に対してよりよい保護を提供します。 MPLS TE がグローバルに 有効に なる場合、ルータはあらゆるインターフェイスから来る不正侵入に免疫があります。 ために有効に なる MPLS TE があるルータに show running-config 出力で MPLS トラフィック英国トンネル コマンドがあります。

脆弱性を含んでいない製品は次のとおりです。

• Cisco IOS を実行していない製品は脆弱ではないです。
  
• Cisco IOSバージョン 12.0 およびそれ以前を実行する製品はおよび 12.1 メインライン 脆弱ではないです。
  
• Affected Products セクションで述べられない製品は脆弱ではないです（Cisco 7200、7500、12000 シリーズおよび Catalystシステムを含むがそれに限定されず）。
  

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。