According to its self-reported version, the Cisco IOS software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 2 (IKEv2) subsystem due to improper handling of specially crafted IKEv2 packets. A remote, unauthenticated attacker can exploit this issue to cause a device reload or exhaust memory resources.

Note that this issue only affects devices with IKEv1 or ISAKMP enabled.

According to its self-reported version, the Cisco IOS XE software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 2 (IKEv2) subsystem due to improper handling of specially crafted IKEv2 packets. A remote, unauthenticated attacker can exploit this issue to cause a device reload or exhaust memory resources.

Note that this issue only affects devices with IKEv1 or ISAKMP enabled.

自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、特別に細工された IKEv2 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者が、この問題を悪用して、デバイスのリロードを行ったり、メモリリソースを消費させたりする可能性があります。

この問題により影響を受けるのは、IKEv1 または ISAKMP を有効にしているデバイスだけですので注意してください。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS XE 軟體受到網際網路金鑰交換第 2 版 (IKEv2) 子系統中的一個拒絕服務弱點影響，此弱點是因為不當處理特製的 IKEv2 封包所導致。未經驗證的遠端攻擊者可能會惡意利用此問題，進而造成裝置重新載入或耗盡記憶體資源。

請注意，此問題只會影響啟用 IKEv1 或 ISAKMP 的裝置。

自己報告のバージョンによると、リモートデバイスで実行している Cisco IOS ソフトウェアのバージョンは、特別に細工された IKEv2 パケットの不適切な処理により、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性による影響を受けます。認証されていないリモートの攻撃者が、この問題を悪用して、デバイスのリロードを行ったり、メモリリソースを消費させたりする可能性があります。

この問題により影響を受けるのは、IKEv1 または ISAKMP を有効にしているデバイスだけですので注意してください。

根据其自我报告的版本，远程设备上运行的 Cisco IOS XE 软件受到 Internet Key Exchange 第 2 版 (IKEv2) 子系统中拒绝服务漏洞的影响，原因是未正确处理特别构建的 IKEv2 数据包。未认证的远程攻击者可利用此问题造成设备重新加载或耗尽内存资源。

请注意，此问题仅影响启用了 IKEv1 或 ISAKMP 的设备。

根据其自我报告版本，远程设备上运行的 Cisco IOS 软件受到 Internet 密钥交换版本 2 (IKEv2) 子系统中的拒绝服务漏洞影响，原因是未正确处理特别构建的 IKEv2 数据包。未认证的远程攻击者可利用此问题造成设备重新加载或耗尽内存资源。

请注意，此问题仅影响启用了 IKEv1 或 ISAKMP 的设备。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到網際網路金鑰交換第 2 版 (IKEv2) 子系統中的一個拒絕服務弱點影響，此弱點是因為不當處理特製的 IKEv2 封包所導致。未經驗證的遠端攻擊者可能會惡意利用此問題，進而造成裝置重新載入或耗盡記憶體資源。

請注意，此問題只會影響啟用 IKEv1 或 ISAKMP 的裝置。

A vulnerability in the Cisco IOS and IOS XE could allow an attacker perform a man-in-the-middle attack, create denial of service condition, or remotely execute arbitrary code.

Devices running Cisco IOS Software or IOS XE Software contain vulnerabilities within the Internet Key Exchange (IKE) version 2 subsystem that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerabilities are due to how an affected device processes certain malformed IKEv2 packets. An attacker could exploit these vulnerabilities by sending malformed IKEv2 packets to an affected device to be processed. A successful exploit could allow the attacker to cause a reload of the affected device or excessive consumption of resources that would lead to a DoS condition. IKEv2 is automatically enabled on devices running Cisco IOS and Cisco IOS XE Software when the Internet Security Association and Key Management Protocol (ISAKMP) is enabled. These vulnerabilities can only be triggered by sending malformed IKEv2 packets. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82574	Cisco IOS IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2019/11/22	high
82575	Cisco IOS XE IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2024/5/3	high
82575	Cisco IOS XE IKEv2 の DoS （cisco-sa-20150325-ikev2）	Nessus	CISCO	2015/4/3	2024/5/3	high
82575	Cisco IOS XE IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2024/5/3	high
82574	Cisco IOS IKEv2 の DoS（cisco-sa-20150325-ikev2）	Nessus	CISCO	2015/4/3	2019/11/22	high
82575	Cisco IOS XE IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2024/5/3	high
82574	Cisco IOS IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2019/11/22	high
82574	Cisco IOS IKEv2 DoS (cisco-sa-20150325-ikev2)	Nessus	CISCO	2015/4/3	2019/11/22	high
720283	Rockwell Automation Stratix 5900 Services Router < 15.6.3 Improper Input Validation, Authentication and Path Traversal (ICSA-17-094-04)	Nessus Network Monitor	SCADA	2019/8/20	2019/9/30	high
501820	Rockwell Automation Stratix 5900 (CVE-2015-0642)	Tenable OT Security	Tenable.ot	2023/11/15	2024/9/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high