根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - 適用於帶有路由交換處理器 3 （RSP3C） 的 Cisco ASR 903 聚合服務路由器的 Cisco IOS XE 軟體的 Cisco Express Forwarding 功能中的一個漏洞可能允許未經身份驗證的相鄰攻擊者觸發拒絕服務 （DoS） 條件。此漏洞是由於Cisco IOS XE軟體處理地址解析協定（ARP）消息時記憶體管理不當造成的。攻擊者可在一段時間內以高速率將特製的 ARP 訊息傳送至受影響的裝置，藉此惡意探索此弱點。成功的漏洞可讓攻擊者耗盡系統資源，最終觸發活動路由交換處理器 （RSP） 的重新載入。如果不存在冗餘RSP，路由器將重新載入。（CVE-2025-20189）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

適用於ASR 903聚合服務路由器ARP DoS的Cisco IOS XE軟體（cisco-sa-asr903-rsp3-arp-dos-wmfzdvJZ）

high Nessus Plugin ID 325381

版本 1.1