自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは UDP 処理コードの脆弱性の影響を受けており、認証されていないリモートの攻撃者が影響を受けるシステムの入力キューに UDP パケットを保持させ、インターフェースキューウェッジやサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性の原因は、UDP ソケットを作成し、ソケットを閉じずにアイドル状態にしておく Cisco IOS ソフトウェアアプリケーションの変更にあります。攻撃者がこの脆弱性を悪用し、宛先ポートが 0 の UDP パケットを、影響を受けるデバイスに送信する可能性があります。
  悪用に成功すると、攻撃者が UDP パケットを入力インターフェースキューに保持し、DoS 状態を引き起こす可能性があります。入力インターフェースキューは、250 パケットを受信すると UDP パケットの保持を停止します。

検出

Cisco IOS および IOS XE ソフトウェア UDP の DoS (cisco-sa-iox-cmdinj-RkSURGHG)

high Nessus プラグイン ID 160181

バージョン 1.4