According to its self-reported version, the Cisco IOS XE software running on the remote device is affected by a denial of service vulnerability in the Autonomic Networking Infrastructure (ANI) registrar feature due to incomplete input validation of certain crafted packets. An unauthenticated, adjacent attacker can exploit this issue, via specially crafted autonomic network channel discovery packets, to cause the device to reload.

Note that this issue only affect devices with ANI enabled that are configured as an autonomic registrar and that have a whitelist configured.

自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOSソフトウェアは、特定の細工されたパケットの入力検証が不完全なため、Autonomic Networking Infrastructure（ANI）レジストラ機能でサービス拒否の脆弱性の影響を受けます。認証されていない隣接の攻撃者がこの問題を悪用して、特別に細工された自律ネットワーキングのチャンネルディスカバリーパケットを通じて、デバイスのリロードを引き起こす可能性があります。

この問題は、ANIが有効で、自律型レジストラとして構成されホワイトリストが設定済みのデバイスのみが影響を受けます。

According to its self-reported version, the Cisco IOS software running on the remote device is affected by a denial of service vulnerability in the Autonomic Networking Infrastructure (ANI) registrar feature due to incomplete input validation of certain crafted packets. An unauthenticated, adjacent attacker can exploit this issue, via specially crafted autonomic network channel discovery packets, to cause the device to reload.

Note that this issue only affect devices with ANI enabled that are configured as an autonomic registrar and that have a whitelist configured.

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS XE 軟體受到 Autonomic Networking Infrastructure (ANI) 登錄器功能中的一個拒絕服務弱點影響，這是因為特定特製封包的輸入驗證未完成所致。未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的自治網路通道探索封包，造成裝置重新載入。

請注意，此問題僅會影響啟用 ANI 且設定為自治登錄器並已設定允許清單的裝置。

根据其自我报告的版本，由于对某些特制数据包的输入验证不完整，远程设备上运行的 Cisco IOS 软件受到自主网络基础设施 (ANI) 注册器功能中拒绝服务漏洞的影响。未经身份验证的邻近攻击者可利用此问题，通自主网络渠道发现数据包，造成设备重新加载。

请注意，此问题仅影响配置为自主注册器并配置白名单的已启用 ANI 的设备。

根据其自我报告的版本，由于对某些特制数据包的输入验证不完整，远程设备上运行的 Cisco IOS XE 软件受到自主网络基础设施 (ANI) 注册器功能中拒绝服务漏洞的影响。未经身份验证的邻近攻击者可利用此问题，通自主网络渠道发现数据包，造成设备重新加载。

请注意，此问题仅影响配置为自主注册器并配置白名单的已启用 ANI 的设备。

自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOS XEソフトウェアは、特定の細工されたパケットの入力検証が不完全なため、Autonomic Networking Infrastructure（ANI）レジストラ機能でサービス拒否の脆弱性の影響を受けます。認証されていない隣接の攻撃者がこの問題を悪用して、特別に細工された自律ネットワーキングのチャンネルディスカバリーパケットを通じて、デバイスのリロードを引き起こす可能性があります。

この問題は、ANI が有効で、自律型レジストラとして設定されホワイトリストが設定済みのデバイスのみが影響を受けます。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到 Autonomic Networking Infrastructure (ANI) 登錄器功能中的一個拒絕服務弱點影響，這是因為特定特製封包的輸入驗證未完成所致。未經驗證的相鄰攻擊者可惡意利用此問題，透過特製的自治網路通道探索封包，造成裝置重新載入。

請注意，此問題僅會影響啟用 ANI 且設定為自治登錄器並已設定白名單的裝置。

ID	Name	Product	Family	Published	Updated	Severity
97944	Cisco IOS XE ANI Registrar DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	5/3/2024	high
97943	Cisco IOS ANI RegistrarにおけるDoS（cisco-sa-20170320-ani）	Nessus	CISCO	3/24/2017	12/1/2020	high
97943	Cisco IOS ANI Registrar DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	12/1/2020	high
97944	Cisco IOS XE ANI 登錄器 DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	5/3/2024	high
97943	Cisco IOS ANI 注册器 DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	12/1/2020	high
97944	Cisco IOS XE ANI 注册器 DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	5/3/2024	high
97944	Cisco IOS XE ANI RegistrarにおけるDoS（cisco-sa-20170320-ani）	Nessus	CISCO	3/24/2017	5/3/2024	high
97943	Cisco IOS ANI 登錄器 DoS (cisco-sa-20170320-ani)	Nessus	CISCO	3/24/2017	12/1/2020	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high