According to its self-reported version, Cisco IOS Software is affected by following multiple vulnerabilities

  - Multiple vulnerabilities in the Network-Based     Application Recognition (NBAR) feature of Cisco IOS     Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to cause an affected     device to reload.These vulnerabilities are due to a     parsing issue on DNS packets. An attacker could exploit     these vulnerabilities by sending crafted DNS packets     through routers that are running an affected version and     have NBAR enabled. A successful exploit could allow the     attacker to cause the affected device to reload,     resulting in a denial of service (DoS) condition.
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco IOS XE Software is affected by following multiple vulnerabilities

  - Multiple vulnerabilities in the Network-Based     Application Recognition (NBAR) feature of Cisco IOS     Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to cause an affected     device to reload.These vulnerabilities are due to a     parsing issue on DNS packets. An attacker could exploit     these vulnerabilities by sending crafted DNS packets     through routers that are running an affected version and     have NBAR enabled. A successful exploit could allow the     attacker to cause the affected device to reload,     resulting in a denial of service (DoS) condition.
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco IOS Software は次の複数の脆弱性の影響を受けます

  - Cisco IOS ソフトウェアと Cisco IOS XE ソフトウェアの Network-Based Application Recognition (NBAR) 機能に複数の脆弱性があるため、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせる可能性があります。これらの脆弱性は、DNS パケットの解析問題によるものです。細工されたDNSパケットを、影響を受けるバージョンを実行していてNBARが有効になっているルーターを通じて送信することで、攻撃者がこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

自己報告されたバージョンによると、Cisco IOS XE Software は次の複数の脆弱性の影響を受けます

  - Cisco IOS ソフトウェアと Cisco IOS XE ソフトウェアの Network-Based Application Recognition (NBAR) 機能に複数の脆弱性があるため、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせる可能性があります。これらの脆弱性は、DNS パケットの解析問題によるものです。細工されたDNSパケットを、影響を受けるバージョンを実行していてNBARが有効になっているルーターを通じて送信することで、攻撃者がこれらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

根據其自我報告的版本，Cisco IOS XE 軟體受到以下多個弱點影響

  Cisco IOS 軟體和 Cisco IOS XE 軟體的 Network-Based Application Recognition (NBAR) 功能中有多個弱點，未經驗證的遠端攻擊者可藉以造成受影響的裝置重新載入。這些弱點是因為 DNS 封包發生剖析問題所導致。攻擊者可藉由透過執行受影響版本且已啟用 NBAR 的路由器傳送特製 DNS 封包，來惡意利用這些弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco IOS 软件受到下列多个漏洞的影响

  - Cisco IOS 软件和 Cisco IOS XE 软件的 Network-Based Application Recognition (NBAR) 功能中有多个漏洞，使未经身份验证的远程攻击者能够让受影响的设备重新加载。这些漏洞是由 DNS 数据包发生解析问题所致。攻击者可通过运行受影响版本且已启用 NBAR 的路由器传送特制 DNS 数据包，以此来恶意利用这些漏洞。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。
    （CVE-2019-1738、CVE-2019-1739、CVE-2019-1740）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根据其自我报告的版本，Cisco IOS XE 软件受到下列多个漏洞的影响

  - Cisco IOS 软件和 Cisco IOS XE 软件的 Network-Based Application Recognition (NBAR) 功能中有多个漏洞，使未经身份验证的远程攻击者能够让受影响的设备重新加载。这些漏洞是由 DNS 数据包发生解析问题所致。攻击者可通过运行受影响版本且已启用 NBAR 的路由器传送特制 DNS 数据包，以此来恶意利用这些漏洞。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。
    （CVE-2019-1738、CVE-2019-1739、CVE-2019-1740）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Cisco IOS 軟體受到以下多個弱點影響

  Cisco IOS 軟體和 Cisco IOS XE 軟體的 Network-Based Application Recognition (NBAR) 功能中有多個弱點，未經驗證的遠端攻擊者可藉以造成受影響的裝置重新載入。這些弱點是因為 DNS 封包發生剖析問題所導致。攻擊者可藉由透過執行受影響版本且已啟用 NBAR 的路由器傳送特製 DNS 封包，來惡意利用這些弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。
    (CVE-2019-1738, CVE-2019-1739, CVE-2019-1740)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134713	Cisco IOS Software Network-Based Application Recognition Denial of Service Vulnerabilities	Nessus	CISCO	2020/3/19	2024/5/3	high
123794	Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerabilities	Nessus	CISCO	2019/4/5	2024/5/3	high
134713	Cisco IOSソフトウェアのネットワークベースのアプリケーション認識によるサービス拒否の脆弱性	Nessus	CISCO	2020/3/19	2024/5/3	high
123794	Cisco IOS XEソフトウェアのネットワークベースのアプリケーション認識によるサービス拒否の脆弱性	Nessus	CISCO	2019/4/5	2024/5/3	high
123794	Cisco IOS XE 軟體 Network-Based Application Recognition 拒絕服務弱點	Nessus	CISCO	2019/4/5	2024/5/3	high
134713	Cisco IOS 软件 Network-Based Application Recognition 拒绝服务漏洞	Nessus	CISCO	2020/3/19	2024/5/3	high
123794	Cisco IOS XE 软件 Network-Based Application Recognition 拒绝服务漏洞	Nessus	CISCO	2019/4/5	2024/5/3	high
134713	Cisco IOS 軟體 Network-Based Application Recognition 拒絕服務弱點	Nessus	CISCO	2020/3/19	2024/5/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high