根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  Cisco IOS XR 軟體中的連線錯誤管理 (CFM) 功能包含弱點，可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是因為未正確處理無效的連續性檢查訊息 (CCM) 所致。攻擊者可藉由將特製 CCM 傳送至受影響的裝置，而惡意利用此弱點。若使用者在受影響裝置上顯示有關對等 MEP 的維護端點 (MEP) 資訊，成功惡意利用此弱點的攻擊者即可造成 CFM 服務損毀。(CVE-2023-20233)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XR 軟體連線錯誤管理 DoS (cisco-sa-ios-xr-cfm-3pWN8MKt)

medium Nessus Plugin ID 183777

版本 1.0