Cisco IOS XR 軟體靜態 Punt Policer DoS (CSCun83985)
medium Nessus Plugin ID 77051
語系：
概要
遠端裝置缺少供應商提供的安全性修補程式。說明
根據其自我報告的版本，遠端主機上執行的 Cisco IOS XR 版本受到一個拒絕服務弱點影響，這是因為遺漏靜態 punt policer 所導致。未經驗證的遠端攻擊者可透過快速傳送特製封包，造成裝置鎖定。請注意，此問題只會影響 Cisco ASR 9000 系列路由器上的 Trident 型線路卡。
解決方案
套用 Cisco 錯誤 ID CSCun83985 中所述的相關修補程式。另請參閱
http://www.nessus.org/u?f220f425
https://tools.cisco.com/security/center/viewAlert.x?alertId=34843
Plugin 詳細資訊
嚴重性: Medium
ID: 77051
檔案名稱: cisco-sn-CSCun83985-iosxr.nasl
版本: 1.12
類型: combined
系列: CISCO
已發布: 2014/8/7
已更新: 2021/4/8
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6.4
時間分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2014-3308
弱點資訊
CPE: cpe:/o:cisco:ios_xr
必要的 KB 項目: Host/Cisco/IOS-XR/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/6/30
弱點發布日期: 2014/7/3
參考資訊
CVE: CVE-2014-3308
BID: 68351
CISCO-BUG-ID: CSCun83985