根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的双向主动测量协议 （TWAMP） 服务器功能中存在一个漏洞，可允许未经认证的远程攻击者导致受影响的设备重新加载，从而导致拒绝服务 （DoS） 情况。对于 Cisco IOS XR 软件，如果启用了调试，此漏洞可造成ipsla_ippm_serverprocess意外重新加载。此漏洞是由于处理特制的 TWAMP 控制数据包时的越界数组访问所致。攻击者可通过将特制 TWAMP 控制数据包发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的雙向主動測量協定 （TWAMP） 伺服器功能中存在弱點，未經驗證的遠端攻擊者可導致受影響的裝置重新載入，進而造成拒絕服務 （DoS） 情況。對於Cisco IOS XR軟體，如果啟用了除錯，此漏洞可能會導致ipsla_ippm_serverprocess意外重新載入。此弱點是由於處理特製的 TWAMP 控制封包時，越界陣列存取所致。攻擊者可將特製的 TWAMP 控制封包傳送至受影響的裝置，藉此惡意探索此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的双向主动测量协议 （TWAMP） 服务器功能中存在一个漏洞，可允许未经认证的远程攻击者导致受影响的设备重新加载，从而导致拒绝服务 （DoS） 情况。对于 Cisco IOS XR 软件，如果启用了调试，此漏洞可造成ipsla_ippm_serverprocess意外重新加载。此漏洞是由于处理特制的 TWAMP 控制数据包时的越界数组访问所致。攻击者可通过将特制 TWAMP 控制数据包发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的雙向主動測量協定 （TWAMP） 伺服器功能中存在弱點，未經驗證的遠端攻擊者可導致受影響的裝置重新載入，進而造成拒絕服務 （DoS） 情況。對於Cisco IOS XR軟體，如果啟用了除錯，此漏洞可能會導致ipsla_ippm_serverprocess意外重新載入。此弱點是由於處理特製的 TWAMP 控制封包時，越界陣列存取所致。攻擊者可將特製的 TWAMP 控制封包傳送至受影響的裝置，藉此惡意探索此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS Software および Cisco IOS XE Software の Two-Way Active Measurement Protocol(TWAMP)サーバー機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。Cisco IOS XR ソフトウェアでは、この脆弱性により、デバッグが有効になっている場合、ipsla_ippm_serverprocessが予期せずリロードする可能性があります。この脆弱性は、特別に細工された TWAMP コントロールパケットを処理する場合の領域外配列アクセスに起因します。攻撃者がこの脆弱性を悪用し、細工されたTWAMP制御パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS Software および Cisco IOS XE Software の Two-Way Active Measurement Protocol(TWAMP)サーバー機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。Cisco IOS XR ソフトウェアでは、この脆弱性により、デバッグが有効になっている場合、ipsla_ippm_serverprocessが予期せずリロードする可能性があります。この脆弱性は、特別に細工された TWAMP コントロールパケットを処理する場合の領域外配列アクセスに起因します。攻撃者がこの脆弱性を悪用し、細工されたTWAMP制御パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Two-Way Active Measurement Protocol (TWAMP) server feature of Cisco IOS Software     and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the affected device to     reload, resulting in a denial of service (DoS) condition. For Cisco IOS XR Software, this vulnerability     could cause the ipsla_ippm_serverprocess to reload unexpectedly if debugs are enabled. This     vulnerability is due to out-of-bounds array access when processing specially crafted TWAMP control     packets. An attacker could exploit this vulnerability by sending crafted TWAMP control packets to an     affected device. A successful exploit could allow the attacker to cause the affected device to reload,     resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Two-Way Active Measurement Protocol (TWAMP) server feature of Cisco IOS Software     and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the affected device to     reload, resulting in a denial of service (DoS) condition. For Cisco IOS XR Software, this vulnerability     could cause the ipsla_ippm_serverprocess to reload unexpectedly if debugs are enabled. This     vulnerability is due to out-of-bounds array access when processing specially crafted TWAMP control     packets. An attacker could exploit this vulnerability by sending crafted TWAMP control packets to an     affected device. A successful exploit could allow the attacker to cause the affected device to reload,     resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
325382	Cisco IOS XE 软件 TWAMP DoS （cisco-sa-twamp-kV4FHugn）	Nessus	CISCO	7/7/2026	7/7/2026	high
325383	Cisco IOS 軟體 TWAMP DoS （cisco-sa-twamp-kV4FHugn）	Nessus	CISCO	7/7/2026	7/7/2026	high
325383	Cisco IOS 软件 TWAMP DoS （cisco-sa-twamp-kV4FHugn）	Nessus	CISCO	7/7/2026	7/7/2026	high
325382	Cisco IOS XE 軟體 TWAMP DoS （cisco-sa-twamp-kV4FHugn）	Nessus	CISCO	7/7/2026	7/7/2026	high
325382	Cisco IOS XE ソフトウェアの TWAMP DoS(cisco-sa-twamp-kV4FHugn)	Nessus	CISCO	7/7/2026	7/7/2026	high
325383	Cisco IOS ソフトウェアの TWAMP DoS(cisco-sa-twamp-kV4FHugn)	Nessus	CISCO	7/7/2026	7/7/2026	high
325383	Cisco IOS Software TWAMP DoS (cisco-sa-twamp-kV4FHugn)	Nessus	CISCO	7/7/2026	7/7/2026	high
325382	Cisco IOS XE Software TWAMP DoS (cisco-sa-twamp-kV4FHugn)	Nessus	CISCO	7/7/2026	7/7/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high