根據其自我報告的版本，Cisco IOS XR 受到 IP 服務等級協議 (IP SLA) 回應程式和雙向主動測量通訊協定 (TWAMP) 功能中的一個弱點影響，未經驗證的遠端攻擊者可藉以造成裝置封包記憶體耗盡或造成 IP SLA 處理程序損毀，進而導致拒絕服務 (DoS) 情形。此弱點之所以存在，是因為在 IP SLA 和 TWAMP 處理程序期間未正確處理通訊端建立失敗問題。攻擊者可藉由將特定 IP SLA 或 TWAMP 封包傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可耗盡封包記憶體，進而影響其他處理程序，例如路由通訊協定，或損毀 IP SLA 處理程序。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco IOS XR 軟體 IP 服務層級協議雙向主動測量通訊協定 DoS (cisco-sa-ipsla-ZA3SRrpP)

high Nessus Plugin ID 153206

找不到依附元件