Cisco IOS 軟體 IP 服務層級協議弱點 (cisco-sa-20110928-ipsla)

high Nessus Plugin ID 56315

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

Cisco IOS IP Service Level Agreement (IP SLA) 功能存有拒絕服務 (DoS) 弱點。此弱點會在將格式錯誤的 UDP 封包傳送至有弱點的裝置時觸發。有弱點的 UDP 連接埠號碼取決於裝置組態。
預設連接埠並非用於有弱點的 UDP IP SLA 操作或 UDP 回應程式連接埠。Cisco 已發佈解決此弱點的免費軟體更新。

解決方案

套用 Cisco 安全性公告 cisco-sa-20110928-ipsla 中提及的相關修補程式。

另請參閱

http://www.nessus.org/u?94afcda9

Plugin 詳細資訊

嚴重性: High

ID: 56315

檔案名稱: cisco-sa-20110928-ipslahttp.nasl

版本: 1.20

類型: local

系列: CISCO

已發布: 2011/9/29

已更新: 2018/11/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/o:cisco:ios

必要的 KB 項目: Host/Cisco/IOS/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/9/21

弱點發布日期: 2011/9/28

參考資訊

CVE: CVE-2011-3272

BID: 49823

CISCO-SA: cisco-sa-20110928-ipsla

CISCO-BUG-ID: CSCtk67073