According to its self-reported version, Cisco IOS XE Software is affected by a multiple vulnerabilities in the implementation of the Common Industrial Protocol (CIP) feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerabilities are due to insufficient input processing of CIP traffic. An attacker could exploit these vulnerabilities by sending crafted CIP traffic to be processed by an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、Cisco IOS ソフトウェアの Common Industrial Protocol (CMP) 機能の実装の複数の脆弱性による影響を受けます。また、CiscoIOS XE ソフトウェアにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、CIP トラフィックの入力処理が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたCIPトラフィックを送信して、影響を受けるデバイスに処理させる可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOSソフトウェアのCluster Management Protocol（CMP）機能の実装の複数の脆弱性による影響を受けます。また、CiscoIOS XEソフトウェアにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、CIPトラフィックの入力処理が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工されたCIPトラフィックを送信して、影響を受けるデバイスに処理させる可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS 軟體和 Cisco IOS XE 軟體的通用工業通訊協定 (CIP) 功能實作中多個弱點影響，未經驗證的遠端攻擊者可造成受影響的裝置重新載入，導致拒絕服務 (DoS) 情形。這些弱點是因為 CIP 流量的輸入處理不足所導致。攻擊者可藉由將特製的 CIP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco IOS 软件和 Cisco IOS XE 软件通用工业协议 (CIP) 功能实现中的多个漏洞影响，未经身份验证的远程攻击者可利用这些漏洞，使受影响设备重新加载，进而导致发生拒绝服务 (DoS) 情形。这些漏洞是未充分处理输入的 CIP 流量所致。攻击者可通过发送构建的 CIP 流量供受影响的设备处理来利用这些漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS 軟體和 Cisco IOS XE 軟體的通用工業通訊協定 (CIP) 功能實作中多個弱點影響，未經驗證的遠端攻擊者可造成受影響的裝置重新載入，導致拒絕服務 (DoS) 情形。這些弱點是因為 CIP 流量的輸入處理不足所導致。攻擊者可藉由將特製的 CIP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco IOS 软件和 Cisco IOS XE 软件通用工业协议 (CIP) 功能实现中的多个漏洞影响，未经身份验证的远程攻击者可利用这些漏洞，使受影响设备重新加载，进而导致发生拒绝服务 (DoS) 情形。这些漏洞是未充分处理输入的 CIP 流量所致。攻击者可通过发送构建的 CIP 流量供受影响的设备处理来利用这些漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
138017	Cisco IOS and IOS XE Software Common Industrial Protocol Denial of Service (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	5/3/2024	high
138016	Cisco IOS and IOS XE Software Common Industrial Protocol Denial of Service (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	6/3/2021	high
138017	Cisco IOS および IOS XE ソフトウェアの Common Industrial Protocol のサービス拒否 (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	5/3/2024	high
138016	Cisco IOSおよびIOS XEソフトウェアのCommon Industrial Protocolのサービス拒否（cisco-sa-cipdos-hkfTZXEx）	Nessus	CISCO	7/1/2020	6/3/2021	high
138017	Cisco IOS 和 IOS XE 軟體通用工業通訊協定拒絕服務 (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	5/3/2024	high
138016	Cisco IOS 和 IOS XE 软件通用工业协议拒绝服务漏洞 (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	6/3/2021	high
138016	Cisco IOS 和 IOS XE 軟體通用工業通訊協定拒絕服務 (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	6/3/2021	high
138017	Cisco IOS 和 IOS XE 软件通用工业协议拒绝服务漏洞 (cisco-sa-cipdos-hkfTZXEx)	Nessus	CISCO	7/1/2020	5/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high