Cisco IOS XE 軟體檔案系統耗盡拒絕服務弱點

high Nessus Plugin ID 129816

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

Cisco IOS XE 軟體中的檔案系統資源管理程式碼中存在一個弱點，未經驗證的遠端攻擊者可藉此耗盡受影響裝置上的檔案系統資源，造成拒絕服務 (DoS) 情形。
存在此弱點是因為對基礎的檔案系統資源管理不彰所致。攻擊者可惡意利用此弱點，藉由執行特定動作把訊息傳送至特定的作業系統記錄檔。成功惡意利用此弱點的攻擊者可耗盡受影響裝置上的可用檔案系統空間。
這會造成裝置當機並重新載入，導致網路流量用於傳輸該裝置的用戶端發生 DoS 情形。重新載入裝置後會清理受影響的檔案系統空間，且裝置會恢復正常運作。但是，持續惡意利用此弱點會造成後續反覆出現強制當機和重新載入，進而導致延續性的 DoS 情形。
如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告