根據其自我報告的版本，Cisco IOS XE 軟體受到 DECnet Phase IV 和 DECnet/OSI 通訊協定中一個弱點影響。未經驗證的鄰近攻擊者可利用此弱點，在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為未對受影響的裝置所接收的 DECnet 流量進行充分的輸入驗證所致。攻擊者可利用此弱點，向受影響的裝置傳送 DECnet 流量。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco IOS XE 軟體 DECnet Phase IV/OSI DoS (cisco-sa-iosxe-decnet-dos-cuPWDkyL)

medium Nessus Plugin ID 149789

找不到變更記錄