Cisco IOS XE 軟體網際網路金鑰交換版本 1 分割 DoS (cisco-sa-ikev1-NO2ccFWz)

high Nessus Plugin ID 198145

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

- Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。(CVE-2024-20307)

- Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積反向溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。
(CVE-2024-20308)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。