自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv2 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。

注意: この問題は IKEv2 フラグメンテーションが有効なデバイスにしか影響を与えず、IKEv2 に基づいて任意の VPN タイプに対して設定されます。

検出

Cisco IOS XE IKEv2 フラグメント化の DoS (cisco-sa-20160323-ios-ikev2)

high Nessus プラグイン ID 90356

バージョン 1.13

バージョン 1.12

バージョン 1.13 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.12 May 3, 2024, 9:19 AM Plugin metadata (local -> combined) Plugin Feed: 202405030919