遠端 Cisco IOS 裝置遺漏一個供應商提供的安全性修補程式，且已將 IOS 服務設為使用 TLS 或 SSL。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

- 存在一個與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。(CVE-2014-0224)

偵測

Cisco IOS 多個 OpenSSL 弱點 (CSCup22590)

medium Nessus Plugin ID 88988

找不到變更記錄