自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv2 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。

注意: この問題は IKEv2 フラグメンテーションが有効なデバイスにしか影響を与えず、IKEv2 に基づいて任意の VPN タイプに対して設定されます。

検出

Cisco IOS XE IKEv2 フラグメント化の DoS (cisco-sa-20160323-ios-ikev2)

medium Nessus プラグイン ID 90356

バージョン 1.12