根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到網路位址轉譯 (NAT) 實作中的多個拒絕服務弱點影響：

  - TCP 輸入模組中存在一個問題，這是因為不當處理特定的 TCP 封包序列所導致。
    未經驗證的遠端攻擊者可能惡意利用此問題，傳送特定的 IPv4 TCP 封包序列，進而引發拒絕服務。
    (CVE-2014-2109)

  - Application Layer Gateway (ALG) 模組中存在一個問題，這是因為在 NAT 程序期間不當處理格式錯誤的 DNS 封包所導致。未經驗證的遠端攻擊者可能惡意利用此問題，傳送格式錯誤的 IPv4 DNS 封包，進而引發拒絕服務。(CVE-2014-2111)

請注意，IPv6 封包不能用來惡意利用這些問題。

偵測

Cisco IOS 軟體多個網路位址轉譯 (NAT) 拒絕服務弱點 (cisco-sa-20140326-nat)

high Nessus Plugin ID 73345

找不到變更記錄