根據其自我報告的版本，已啟用 BGP 的 Cisco IOS XR 軟體受到下列弱點影響：

  - Cisco IOS XR 3.8.1 及更舊版本允許遠端攻擊者透過長 BGP UPDATE 訊息造成拒絕服務 (處理程序損毀)，訊息中含有 AS 路徑內容中的許多 AS 編號即為一例。
    (CVE-2009-1154)

  - Cisco IOS XR 3.4.0 版至 3.8.1 版允許遠端攻擊者透過具有無效內容的 BGP UPDATE 訊息造成拒絕服務 (工作階段重設)，2009 年 8 月 17 日的環境即為一例。(CVE-2009-2055)

  - Cisco IOS XR 3.8.1 及更舊版本允許遠端攻擊者透過向量造成拒絕服務 (處理程序損毀)，這些向量中有一則 BGP UPDATE 訊息在 AS 路徑前附加了很多 AS 號碼。
    (CVE-2009-2056)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XR 軟體邊界閘道通訊協定 DoS (cisco-sa-20090818-bgp)

high Nessus Plugin ID 159517

找不到依附元件