根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的速率限制網路位址轉譯 (NAT) 功能中有一個弱點，未經驗證的遠端攻擊者可以藉此在受影響裝置的 Cisco QuantumFlow 處理器中造成高 CPU 佔用，進而導致拒絕服務 (DoS) 情形。產生此弱點是因為未正確處理 QuantumFlow 處理器中的速率限制功能。攻擊者可藉由向受影響的裝置傳送大量受 NAT 和速率限制的流量來利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上造成 QuantumFlow 處理器的佔用率達到 100%，進而導致 DoS 情形。(CVE-2021-1624)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體速率限製網路位址轉譯 DoS (cisco-sa-ratenat-pYVLA7wM)

high Nessus Plugin ID 169453

版本 1.0