自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOSソフトウェアのCluster Management Protocol（CMP）機能の実装の複数の脆弱性による影響を受けます。また、CiscoIOS XEソフトウェアにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、CIPトラフィックの入力処理が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたCIPトラフィックを送信して、影響を受けるデバイスに処理させる可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOSおよびIOS XEソフトウェアのCommon Industrial Protocolのサービス拒否（cisco-sa-cipdos-hkfTZXEx）

high Nessus プラグイン ID 138016

変更ログが見つかりません