根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS 軟體和 Cisco IOS XE 軟體的 IP 服務層級協議 (SLA) 封包處理時的一個弱點影響，未經驗證的遠端攻擊者可造成介面楔入，最終導致受影響裝置拒絕服務 (DoS) 的情形。此弱點是因 IP SLA 回應程式應用程式碼中的通訊端資源處理不當所致。攻擊者可藉由將特製 IP SLA 封包傳送至受影響的裝置，而惡意利用此弱點。若惡意利用此弱點，攻擊者即可使介面楔入，最終導致受影響裝置發生拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS 與 IOS XE 軟體 IP 服務層級協議拒絕服務弱點

high Nessus Plugin ID 128526

版本 1.9