根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS 軟體和 Cisco IOS XE 軟體的叢集管理通訊協定 (CMP) 處理程式碼中一個弱點影響，未經驗證的相鄰攻擊者可在受影響裝置上觸發拒絕服務 (DoS) 情形。該弱點是因為處理 CMP 管理封包時未充份驗證輸入所導致。攻擊者可將惡意 CMP 管理封包傳送至受影響的裝置，進而惡意利用此弱點。若惡意利用得逞，即可造成交換器當機，進而導致 DoS 情形。交換器會自動重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS 和 IOS XE 軟體叢集管理通訊協定拒絕服務弱點

medium Nessus Plugin ID 124277

找不到依附元件