自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアの IPv4 ソフトウェア定義アクセス (SD アクセス) ファブリックエッジノード機能にある脆弱性により、認証されていないリモート攻撃者が、高い CPU 使用率を引き起こしてすべてのトラフィック処理を停止させ、影響を受けるデバイスでサービス拒否 (DoS) 状態となる可能性があります。この脆弱性は、特定の IPv4 パケットの不適切な処理に起因しています。攻撃者がこの脆弱性を悪用し、細工された IPv4 パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイスを CPU リソースの枯渇によりトラフィック処理を停止させ、DoS 状態を引き起こす可能性があります。(CVE-2024-20314)

この脆弱性の影響を受けるのは、Cisco Catalyst Center (旧 Cisco DNA Center) によって管理される SD-Access ファブリックエッジノードとして設定されたデバイスのみです。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェアの SD アクセスファブリックエッジノードの DoS (cisco-sa-ios-xe-sda-edge-dos-qZWuWXWG)

high Nessus プラグイン ID 192622

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 May 7, 2024, 10:55 AM Detection Plugin Feed: 202405071055
バージョン 1.1 Apr 5, 2024, 10:46 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202404051046
バージョン 1.0 Mar 27, 2024, 9:49 PM New Plugin Feed: 202403272149