According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the ISDN functions which could allow an unauthenticated, remote attacker to cause the device to reload. The vulnerability is due to incorrect processing of specific values in the Q.931 information elements. An attacker could exploit this vulnerability by calling the affected device with specific Q.931 information elements being present. An exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition on an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco IOS Software is affected by a vulnerability in the ISDN functions which could allow an unauthenticated, remote attacker to cause the device to reload. The vulnerability is due to incorrect processing of specific values in the Q.931 information elements. An attacker can exploit this vulnerability by calling the affected device with specific Q.931 information elements being present. An exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition on an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、ISDN 機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者がデバイスをリロードさせる可能性があります。この脆弱性は、Q.931情報要素の特定の値が誤って処理されているために生じます。攻撃者がこの脆弱性を悪用して、特定のQ.931情報要素が存在する状態で影響を受けるデバイスを呼び出す可能性があります。悪用することで、攻撃者がデバイスをリロードさせ、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

自己報告されたバージョンによると、Cisco IOSソフトウェアは、ISDN機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者がデバイスをリロードさせる可能性があります。この脆弱性は、Q.931情報要素の特定の値が誤って処理されているために生じます。攻撃者がこの脆弱性を悪用して、特定のQ.931情報要素が存在する状態で影響を受けるデバイスを呼び出す可能性があります。悪用することで、攻撃者がデバイスをリロードさせ、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco IOS XE 软件受到 ISDN 功能中一个漏洞的影响，允许未经身份验证的远程攻击者造成设备重新加载。此漏洞出现的原因是，未能在 Q.931 信息元素中正确处理特定值。攻击者可通过使用存在的特定 Q.931 信息元素调用受影响的设备而利用此漏洞。利用此漏洞，攻击者就可以使设备重新加载，进而导致受影响设备上发生拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根据其自我报告的版本，Cisco IOS 软件受到 ISDN 功能中一个漏洞的影响，允许未经身份验证的远程攻击者造成设备重新加载。此漏洞出现的原因是，未能在 Q.931 信息元素中正确处理特定值。攻击者可通过使用存在的特定 Q.931 信息元素调用受影响的设备而利用此漏洞。利用此漏洞，攻击者就可以使设备重新加载，进而导致受影响设备上发生拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco IOS XE 軟體受到 ISDN 功能中的一個弱點影響，未經驗證的遠端攻擊者可藉此造成裝置重新載入。此弱點是因 Q.931 資訊元素中的特定值處理不正確所造成。攻擊者利用此弱點的方式是在出現特定 Q.931 資訊元素時，呼叫受影響的裝置。若惡意利用此弱點，攻擊者即可使裝置重新載入，進而導致受影響裝置發生拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco IOS 軟體受到 ISDN 功能中的一個弱點影響，未經驗證的遠端攻擊者可藉此造成裝置重新載入。此弱點是因 Q.931 資訊元素中的特定值處理不正確所造成。攻擊者可惡意利用此弱點，呼叫含有特定 Q.931 資訊元素的受影響裝置。惡意利用此弱點的攻擊者可造成裝置重新載入，進而導致受影響裝置發生拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名前	製品	ファミリー	公開日	更新日	深刻度
128421	Cisco IOS XE Software ISDN Interface Denial of Service Vulnerability	Nessus	CISCO	2019/9/3	2024/5/3	high
129812	Cisco IOS ISDN Interface Denial of Service Vulnerability	Nessus	CISCO	2019/10/11	2021/4/29	high
128421	Cisco IOS XE ソフトウェアの ISDN インターフェースにおけるサービス拒否の脆弱性	Nessus	CISCO	2019/9/3	2024/5/3	high
129812	Cisco IOS ISDNインターフェイスにおけるサービス拒否の脆弱性	Nessus	CISCO	2019/10/11	2021/4/29	high
128421	Cisco IOS XE 软件 ISDN 接口拒绝服务漏洞	Nessus	CISCO	2019/9/3	2024/5/3	high
129812	Cisco IOS ISDN 接口拒绝服务漏洞	Nessus	CISCO	2019/10/11	2021/4/29	high
128421	Cisco IOS XE 軟體 ISDN 介面拒絕服務弱點	Nessus	CISCO	2019/9/3	2024/5/3	high
129812	Cisco IOS ISDN 介面拒絕服務弱點	Nessus	CISCO	2019/10/11	2021/4/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high