根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的雙向主動測量協定 （TWAMP） 伺服器功能中存在弱點，未經驗證的遠端攻擊者可導致受影響的裝置重新載入，進而造成拒絕服務 （DoS） 情況。對於Cisco IOS XR軟體，如果啟用了除錯，此漏洞可能會導致ipsla_ippm_serverprocess意外重新載入。此弱點是由於處理特製的 TWAMP 控制封包時，越界陣列存取所致。攻擊者可將特製的 TWAMP 控制封包傳送至受影響的裝置，藉此惡意探索此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS 軟體 TWAMP DoS （cisco-sa-twamp-kV4FHugn）

high Nessus Plugin ID 325383

版本 1.1