Cisco IOS XE 軟體之資源保留通訊協定　(RSVP) 功能中的一個弱點允許未經驗證的遠端攻擊者在受影響的裝置上觸發介面佇列楔入。該弱點是因為不當剖析 UDP RSVP 封包所導致。籍由傳送 UDP 連接埠 1698 RSVP 封包至有弱點的裝置，攻擊者可惡意利用此弱點。惡意利用可造成 Cisco IOS XE 軟體錯誤處理傳入的封包，導致介面佇列楔入，進而導致失去連線、失去路由通訊協定相鄰，以及其他拒絕服務 (DoS) 情形。Cisco 已發佈解決此弱點的免費軟體更新。不過，有可減輕此弱點影響的因應措施。

請注意，此外掛程式會檢查受影響的 IOS XE 版本，並未嘗試執行任何額外的有效性檢查。

偵測

Cisco IOS XE 軟體資源保留通訊協定介面佇列楔入弱點 (cisco-sa-20130925-rsvp)

high Nessus Plugin ID 70312

找不到依附元件