根據其自我報告的版本，Cisco IOS-XE 軟體受到 UDP 處理程式碼中的一個弱點影響，該弱點允許未經驗證的遠端攻擊者在受影響裝置的輸入佇列中保留 UDP 封包，進而造成介面佇列楔入和拒絕服務 (DoS) 情形。此弱點是由於 Cisco IOS 軟體應用程式變更所致，該變更會建立 UDP 通訊端並讓通訊端閒置而不關閉。攻擊者可藉由將具有目標連接埠 0 的 UDP 封包傳送至受影響裝置來利用此弱點。
  若成功利用此弱點，攻擊者可在輸入介面佇列保留 UDP 封包，進而導致 DoS 情形。輸入介面佇列會在收到 250 個封包時停止保留 UDP 封包。

偵測

Cisco IOS 和 IOS XE 軟體 UDP DoS (cisco-sa-iox-cmdinj-RkSURGHG)

high Nessus Plugin ID 160181

版本 1.5