A vulnerability in the processing of malformed Common Industrial Protocol (CIP) packets that are sent to Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to unexpectedly reload, resulting in a denial of service (DoS) condition. This vulnerability is due to insufficient input validation during processing of CIP packets. An attacker could exploit this vulnerability by sending a malformed CIP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to unexpectedly reload, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアに送信された Common Industrial Protocol (CIP) パケット処理の脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを予期せずリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、CIP パケット処理中の入力検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに不正な形式の CIP パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスを予期せずリロードさせ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Cisco IOS 軟體和 Cisco IOS XE 軟體在處理格式錯誤的通用工業通訊協定 (CIP) 封包時存在弱點，未經驗證的遠端攻擊者可利用此弱點造成受影響的裝置意外重新載入，進而導致拒絕服務 (DoS) 情形。造成此弱點的原因在於，處理 CIP 封包期間未充分驗證輸入。攻擊者可藉由向受影響的裝置傳送格式錯誤的 CIP 封包來利用此弱點。若攻擊成功，攻擊者可造成受影響的裝置意外重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco IOS 软件和 Cisco IOS XE 软件在处理格式错误的通用工业协议 (CIP) 数据包时存在漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响的设备意外重载，进而导致拒绝服务 (DoS) 情形。造成此漏洞的原因是在处理 CIP 数据包时未充分验证输入。攻击者可通过向受影响的设备发送畸形 CIP 数据包来利用此漏洞。若攻击成功，攻击者可造成受影响的设备重新加载，从而发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165677	Cisco IOS XE Software Common Industrial Protocol Request DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165678	Cisco IOS Software Common Industrial Protocol Request DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165677	Cisco IOS XE ソフトウェア共通産業プロトコルリクエスト DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165678	Cisco IOS ソフトウェア共通産業プロトコルリクエスト DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165677	Cisco IOS XE 軟體通用工業通訊協定要求 DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165677	Cisco IOS XE 软件通用工业协议请求 DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165678	Cisco IOS 軟體通用工業通訊協定要求 DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high
165678	Cisco IOS 软件通用工业协议请求 DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)	Nessus	CISCO	2022/10/5	2023/3/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high