根據其自我報告的版本，Cisco IOS 軟體受到以下弱點影響：

  - 適用於 Cisco Catalyst 4000 系列交換器的 Cisco IOS 軟體的輸入封包處理函式中存在一個弱點，未經驗證的遠端攻擊者了利用此弱點，在受影響裝置上造成拒絕服務 (DoS) 情形。此弱點之所以存在，是因為處理導向特定 Cisco Catalyst 4000 系列交換器上的裝置的 TCP 封包時，未正確進行資源配置所致。攻擊者可透過將特別建構的 TCP 串流傳送至受影響的裝置來利用此弱點。若成功利用此弱點，即可造成受影響的裝置耗盡緩衝區資源，損及控制平面及管理平面通訊協定作業，進而導致 DoS 情形。(CVE-2019-12652)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Catalyst 4000 系列交換器 TCP 拒絕服務弱點 (cisco-sa-20190925-cat4000-tcp-dos)

high Nessus Plugin ID 129558

找不到變更記錄