自己報告のバージョンおよび構成によると、リモートのデバイスで実行しているCisco IOS XEソフトウェアのバージョンは、Link Layer Discovery Protocol（LLDP）メッセージに関するPROFINET handlerのサービス拒否の脆弱性の影響を受けます。認証されていない隣接する攻撃者がこれを悪用し、影響を受けるデバイスに悪意のあるLLDPメッセージを送信して、影響を受けるデバイスをリロードさせる恐れがあります。

Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。

検出

Cisco IOS XEソフトウェアPROFINET Link Layer Discovery ProtocolのDoS（cisco-sa-ios-profinet-dos-65qYG3W5）

high Nessus プラグイン ID 142958

変更ログが見つかりません