自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、Cisco IOS ソフトウェアの Common Industrial Protocol (CMP) 機能の実装の複数の脆弱性による影響を受けます。また、CiscoIOS XE ソフトウェアにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、CIP トラフィックの入力処理が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたCIPトラフィックを送信して、影響を受けるデバイスに処理させる可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS および IOS XE ソフトウェアの Common Industrial Protocol のサービス拒否 (cisco-sa-cipdos-hkfTZXEx)

high Nessus プラグイン ID 138017

バージョン 1.13