シスコアクセスポイントソフトウェアにおける、断続的なIPv6... ノート

シスコアクセスポイントソフトウェアにおける、断続的なIPv6ゲートウェイ変更の脆弱性

Cisco Access Point ソフトウェアの IPv6 ルーターアドバタイズメント (RA) パケット処理における脆弱性により、認証されていない隣接する攻撃者が、影響を受けるデバイスの IPv6 ゲートウェイを変更できる可能性があります。この脆弱性は、ワイヤレスクライアントから受信した IPv6 RA パケットの処理における論理エラーが原因です。攻撃者は、ワイヤレスネットワークに接続し、一連の細工された IPv6 RA パケットを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は影響を受けるデバイスの IPv6 ゲートウェイを一時的に変更できます。これにより、影響を受けるデバイスに接続しているワイヤレスクライアントで断続的なパケットロスが発生する可能性もあります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: [https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-ipv6-gw-tUAzpn9O](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-ipv6-gw-tUAzpn9O)セキュリティ影響度評価: 中CVE: CVE-2025-20365