根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體的多點傳送 traceroute 第 2 版 (Mtrace2) 功能中有一個弱點，未經驗證的遠端攻擊者可以藉此耗盡受影響裝置的 UDP 封包記憶體。之所以存在此弱點，是因為 Mtrace2 程式碼未正確處理封包記憶體。攻擊者可藉由將特製封包傳送至受影響的裝置，而惡意利用此弱點。若惡意利用成功，攻擊者即可耗盡傳入的 UDP 封包記憶體。受影響的裝置將無法處理較高層級的 UDP 類通訊協定封包，進而可能造成拒絕服務 (DoS) 情形。
    注意：攻擊者可使用 IPv4 或 IPv6 來惡意利用此弱點。(CVE-2024-20304)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體 UDP 封包記憶體耗盡 (cisco-sa-pak-mem-exhst-3ke9FeFy)

high Nessus Plugin ID 207233

版本 1.5