根據其自我報告的版本，Cisco IOS-XE 軟體受到其 NETCONF over SSH 函式中的一個弱點影響，可能會允許經驗證的遠端低權限攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。而造成此弱點的原因是資源管理不充分。攻擊者可透過初始化大量 NETCONF over SSH 連線來利用此弱點。若能成功攻擊此弱點，攻擊者將可耗盡資源，進而造成裝置重新載入，並導致受影響裝置發生 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 NETCONF Over SSH DoS (cisco-sa-ncossh-dos-ZAkfOdq8)

medium Nessus Plugin ID 160029

找不到變更記錄