vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2025-026281

シスコシステムズのCisco IOS XEにおける不適切な長さの値によるバッファへのアクセスに関する脆弱性

8.6
2026/09/29 15:50
CVE-2025-20315
JVNDB-2025-026281
シスコシステムズのCisco IOS XEにおける不適切な長さの値によるバッファへのアクセスに関する脆弱性
概要
Cisco IOS XEソフトウェアのNetwork-Based Application Recognition（NBAR）機能に存在する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、不正な形式のControl and Provisioning of Wireless Access Points（CAPWAP）パケットを不適切に処理することが原因です。攻撃者は影響を受けるデバイスを経由して不正な形式のCAPWAPパケットを送信することで、この脆弱性を悪用できます。攻撃が成功すると、デバイスが予期せず再起動し、DoS状態を引き起こすことになります。
想定される影響と対策
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.6
CVECVE-2025-20315
公表日2025/09/24 00:00
登録日2026/09/29 15:50
更新日2026/09/29 15:50
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン