Cisco IOS Software 和 Cisco IOS XE 包含的弱點可導致未經經驗證的遠端攻擊者造成拒絕服務 (DoS) 狀況。攻擊者可透過將特製的要求傳送到已啟用 DHCP 第 6 版 (DHCPv6) 伺服器功能的受影響裝置來惡意利用此弱點，藉此造成重新載入。Cisco 已發佈解決此弱點的免費軟體更新。

Cisco IOS Software 包含的弱點可導致未經驗證的遠端攻擊者造成拒絕服務 (DoS) 情況。攻擊者可對於或透過受影響的裝置傳送一個 DHCP 封包來惡意利用此弱點，以造成裝置重新載入。Cisco 已發佈解決此弱點的免費軟體更新。不過，有可減輕此弱點影響的因應措施。

Cisco IOS 軟體有一個佇列楔入弱點，其可在處理 IP 通道封包時觸發。目前僅發現在 Cisco 10000 系列路由器上執行的 Cisco IOS 軟體會受到影響。若成功惡意利用此弱點，可能會導致流量無法傳輸受影響的介面。Cisco 已發佈可解決此弱點的免費軟體更新。目前沒有任何因應措施可解決此弱點。

Cisco IOS 軟體的邊界閘道協定 (BGP) 路由通訊協定功能中含有一個弱點。路由器收到來自現有 BGP 工作階段上的對等節點之格式錯誤屬性時，可觸發該弱點。成功惡意利用此弱點可造成所有 BGP 工作階段重設。重複惡意利用可導致重新聚合期間無法將封包路由至 BGP 相鄰項目。Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可解決此弱點。

遠端 Cisco IOS 裝置有一個資訊洩漏弱點。H.323 Multicast Music on Hold 功能已啟用並在使用中時，PSTN 呼叫端或許能夠聽到干擾。

遠端 Cisco IOS 裝置是針對 Clientless SSL VPN 而設定。因此受到一個拒絕服務弱點影響，這是因為使用網頁瀏覽器重新整理 SSL VPN 入口網站頁面時，造成裝置重新載入的一個不明瑕疵所致。經過驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

遠端 Cisco IOS 裝置受到一個拒絕服務弱點影響，這是因為 MallocLite 實作中的一個瑕疵所導致。遠端攻擊者可透過具有特製 local-preference 屬性長度的 BGP 更新訊息，造成路由處理器損毀，進而導致拒絕服務。

遠端 Cisco IOS 裝置可能有一個拒絕服務弱點。當 IOS 在 Aironet 存取點上執行時，會發生輸入佇列楔入。這會導致用戶端無法經過驗證，進而導致拒絕服務。

遠端 Cisco ASA 缺少安全性修補程式，因此可能會受到拒絕服務弱點的影響。已啟用並使用 WebVPN 時，驗證後可能發生記憶體洩漏。這最後可導致拒絕服務。

遠端 Cisco ASA 缺少安全性修補程式，因此可能會受到拒絕服務弱點的影響。在已啟用 SIP 檢查，而 SIP 流量並未建立次要連線時，可建立重複的預先配置次要針孔，其可造成 CPU 使用率增加。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

遠端主機上安裝的 Cisco IOS 版本受到一個拒絕服務弱點影響，這是因為剖析本機 web 驗證時發生錯誤所導致。遠端攻擊者可用極快的速度輸入認證，從而惡意利用此弱點損毀交換器，並強制執行重新開機。

遠端 Cisco ASA 缺少安全性修補程式，因此可能會受到拒絕服務弱點的影響。處理不明 IPv6 傳輸流量可導致裝置重新載入。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務。

遠端 Cisco ASA 缺少一個安全性修補程式，因此可能會受到一個資訊洩漏弱點影響。要求防火牆後方的資源時，會造成裝置在透過 HTTPS 處理的頁面上，向使用者提示他們的認證。此頁面包含工作階段 ID。

遠端 Cisco ASA 缺少安全性修補程式，因此可能受到下列問題的影響：

  - 當啟用 UDP 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入。
    (CVE-2012-0353)

  - 當「威脅偵測」功能與「掃描威脅模式」功能一起設定，且啟用「shun」選項時，不明傳輸流量可造成裝置重新載入。(CVE-2012-0354)

  - 如果收到特製的傳輸流量，syslog 中的一個弱點可導致裝置重新載入。(CVE-2012-0355)

  - 當啟用多點傳送路由時，處理特製的 Protocol Independent Multicast (PIM) 訊息可造成裝置重新載入。(CVE-2012-0356)

Cisco IOS 軟體包含四個與 Cisco IOS Zone-Based Firewall 功能相關的弱點。這些弱點如下：- 與特製 IP 封包相關的記憶體洩漏

  - HTTP 檢查中的記憶體洩漏

  - H.323 檢查中的記憶體洩漏

  - SIP 檢查中的記憶體洩漏

目前尚無因應措施可減輕這些弱點的影響。
Cisco 已發佈可解決這些弱點的免費軟體更新。

Cisco IOS 軟體和 Cisco IOS XE 軟體中的 Secure Shell (SSH) 伺服器實作在 SSH 第 2 版 (SSHv2) 功能中含有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的使用者名稱嘗試反向 SSH 登入。攻擊者若成功惡意利用此弱點，可讓裝置重新載入，進而導致 DoS 情況。重複惡意利用可導致持續的 DoS 情形。Cisco IOS 軟體和 Cisco IOS XE 軟體中的 SSH 伺服器是一個選用的服務，不過強烈建議使用，這是 Cisco IOS 裝置管理的安全性最佳作法。未設定為接受 SSHv2 連線的裝置不會受到此弱點的影響。Cisco 已發佈解決此弱點的免費軟體更新。

Cisco IOS Software 的 Smart Install 功能存有弱點，可導致未經驗證的遠端攻擊者在 Smart Install 功能啟用時重新載入受影響的裝置。受影響的裝置處理 TCP 連接埠 4786 上格式不正確的 Smart Install 訊息時，會觸發該弱點。Cisco 已發佈解決此弱點的免費軟體更新。如果不需要 Smart Install 功能，部份 Cisco IOS Software 版本可提供因應措施。

用於設定了 VPN 路由及轉送 (VRF) 執行個體的裝置上時，Cisco IOS 軟體和 Cisco IOS XE 軟體的 RSVP 功能包含一個弱點。此弱點可允許未經驗證的遠端攻擊者造成介面楔入，這可導致缺乏連線能力、缺乏路由通訊協定相鄰和其他拒絕服務 (DoS) 情形。此弱點可遭重複惡意利用而造成延伸 DoS 情形。現已提供適用的因應措施，可減輕此弱點的影響。Cisco 已發佈解決此弱點的免費軟體更新。

根據其自我報告的版本和組態，遠端裝置上執行的 Cisco IOS 軟體受到認證、授權與記帳 (AAA) 功能中一個拒絕服務 (DoS) 弱點影響。經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 或 HTTPS 工作階段繞過存取限制，並執行針對授權層級設定的任何 IOS 命令。此弱點需要在 Cisco IOS 裝置上啟用 HTTP 或 HTTPS 伺服器。

Cisco IOS 軟體網路位址轉譯 (NAT) 功能的工作階段初始通訊協定 (SIP) 封包轉譯方式包含一個拒絕服務 (DoS) 弱點。該弱點是因有弱點的裝置上的傳輸中封包，在 SIP 承載上需要轉譯所造成。Cisco 已發佈解決此弱點的免費軟體更新。目前有可減輕該弱點影響的因應措施。

根據其自我報告的版本號碼，遠端 Cisco IOS 裝置受到多點傳送來源探索通訊協定 (MSDP) 實作中的一個拒絕服務弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過含有封裝 IGMP 資料的 MSDP 封包造成裝置重新載入。

遠端裝置上安裝的 Cisco IOS 版本受到多個拒絕服務弱點影響，這是因為與 Wide Area Application Services (WAAS) Express 功能及 Measurement, Aggregation, and Correlation Engine (MACE) 功能相關的訊息剖析瑕疵所導致。未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過特製的要求造成裝置重新載入或記憶體消耗，進而導致拒絕服務情形。

Cisco IOS Software Internet Key Exchange (IKE) 功能存有拒絕服務 (DoS) 弱點。Cisco 已發佈解決此弱點的免費軟體更新。

在 2009 年 6 月 19 日，Cisco 針對 IOS 的 HTTP 伺服器中出現的跨網站指令碼和跨網站要求偽造弱點發佈了安全性回應。

惡意利用這些弱點可造成攻擊者提供的 JavaScript 或 HTML 插入網頁。此外，遠端攻擊者可誘騙使用者提出惡意製作的要求。

此外掛程式會檢查是否已安裝公告的適當修正程式。

可使用 ICMP 要求使遠端裝置溢流，從而造成拒絕服務，其可導致重新導向快取增加。

Cisco 路由器處理 CDP 的方式中有一個弱點。藉由傳送大量 CDP 鄰接聲明，可消耗路由器所有可用的記憶體  

請注意，裝置可能須設定為使用 CDP，且攻擊者可能須位於和目標路由器相同的區段上，才能惡意利用此弱點。

在伺服器或用戶端 VTP 模式中運作時，Cisco IOS 中的 VTP 通訊協定實作容易遭受本機網路區段發出的特製 VTP 封包導致的拒絕服務攻擊。裝置接收特製的 VTP 封包時，交換器可能會癱瘓。特製的封包必須在設定為作為主幹連接埠運作的交換器介面上接收。

在 2007 年 10 月 10 日，Cisco 針對 IOS 的線上印表機服務程序 (LPD) 中出現的弱點發佈了安全性回應。惡意利用此弱點可導致執行任意程式碼。此外掛程式會檢查是否已安裝公告的適當修正程式。

在 2007 年 9 月 19 日，Cisco 針對 IOS 的規則運算式處理中出現的拒絕服務弱點發佈了安全性回應。成功惡意利用此弱點可造成拒絕服務癱瘓和重新載入。此外掛程式會檢查是否已安裝公告的適當修正程式。

遠端裝置處理 GRE 封包的方式有一個瑕疵。攻擊者可傳送特製的 GRE 封包，從而可能利用此瑕疵繞過存取控制清單。

在 2005 年 12 月 20 日，Cisco 針對 IOS 中 EIGRP 實作的數個弱點發佈了安全性回應。惡意利用這些弱點可透過 ARP 溢流導致拒絕服務。此外掛程式會檢查是否已安裝公告的適當修正程式。

Cisco IOS HTTP 伺服器允許包含 2GB 資料的格式錯誤 HTTP 要求。這會造成路由器重新載入而出現緩衝區溢位情形。這可能會遭到惡意利用，而在路由器上執行任意程式碼。

請注意，HTTP 伺服器必須啟動後才能惡意利用此瑕疵。

若未使用 aaa new-model，則可在 Cisco IOS 裝置上列舉所有用於驗證之本機定義的使用者。

當 Cisco IOS SSL VPN 功能以 HTTP 重新導向設定時，Cisco IOS Software 中會存有一個弱點。惡意利用可允許未經驗證的遠端使用者在受影響的裝置上造成記憶體洩漏，這可導致記憶體耗盡情形而可能使裝置重新載入、無法處理新的 TCP 連線及其他拒絕服務 (DoS) 情形。Cisco 已發佈解決此弱點的免費軟體更新。目前有可供減輕此弱點的因應措施。

Cisco IOS 軟體網路位址轉譯功能有三個拒絕服務 (DoS) 弱點。第一個弱點出現在工作階段啟始通訊協定 (SIP) 封包的轉譯，第二個弱點出現在 H.323 封包的轉譯，第三個弱點出現在 H.323 封包 H.225.0 呼叫訊號的轉譯。Cisco 已發佈可解決這些弱點的免費軟體更新。

Cisco IOS 軟體和 Cisco IOS XE 軟體的網際網路群組管理通訊協定 (IGMP) 第 3 版實作允許未經驗證的遠端攻擊者重新載入受影響的裝置。重複嘗試惡意利用此弱點可導致持續的拒絕服務 (DoS)。Cisco 已發佈解決此弱點的免費軟體更新。

在裝置上啟用 SNMP 的情況下，Cisco IOS 的弱點版本中含有一個預設硬式編碼社群字串。在裝置針對 SNMP 管理進行設定的情況下，可能會啟用其他讀寫社群字串，進而允許對裝置進行權限存取。

遠端裝置上執行的 IOS 版本之 TCP 實作包含數個瑕疵，可允許遠端攻擊者重設任何已建立的 TCP 連線。

遠端裝置執行的 IOS 版本在處理格式錯誤的 URL 時有一個瑕疵。攻擊者可透過將格式錯誤的 URL 傳送至可能造成其重新載入的裝置來利用此弱點，從而導致拒絕服務情形。

接收到來自本機網路的特製或損毀封包時，Catalyst 6500 或 Cisco 7600 機架上安裝的光學服務模組 (OSM) 線路卡容易遭受拒絕服務攻擊。

可在 Cisco 裝置上使用的 Web Cache Control Protocol (WCCP)，不提供任何驗證。設定為支援快取引擎的路由器會將傳送給它有效 WCCP hello 封包的任何主機視為快取引擎，並可能將 HTTP 流量轉移至該主機。若將路由器設定為使用 WCCP，攻擊者可轉移通過此類路由器的 web 流量。

遠端 Cisco 裝置可能受到涉及「共用網路服務」的一個不明弱點影響，此弱點可能會允許遠端攻擊者判定 IOS 版本。

遠端 Cisco 裝置可能受到多個弱點影響：

  - 存在跨網站指令碼弱點，可透過不明向量加以利用。(CVE-2007-5547)

  - Command EXEC 中存在多個堆疊型緩衝區溢位，允許本機使用者透過不明向量取得權限。(CVE-2007-5548)

Command EXEC 中有一個不明弱點，允許本機使用者透過不明的「IOS 命令變體」，繞過命令限制和取得敏感資訊。

掃描主機上的所有連接埠，或掃描主機網路中透過裝置開放的單一連接埠可能造成拒絕服務。

當使用 IRPAS 時，熱待命路由通訊協定的設計會允許遠端攻擊者透過 IP 位址與正在執行 HSRP 的介面相同的路由器，造成拒絕服務。

未啟用熱待命路由通訊協定 (HSRP) 時，可能透過傳遞至 HSRP 1985 連接埠的隨機大小的 UDP 封包造成拒絕服務。

遠端 Cisco ASA 缺少安全性修補程式，因此可能受到下列問題的影響：

  - 當啟用 MSN IM 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入。
    (CVE-2011-3304)

  - 使用 ASA 和 TACACS+ 伺服器之間的存取權，攻擊者可繞過 TACACS+ 驗證。
    (CVE-2011-3298)

  - 透過特製的 UDP 流量，可觸發 SunRPC 檢查引擎中的四個 DoS 弱點，進而造成裝置重新載入。
   (CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302)

  - 當啟用 ILS 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入，進而導致持續的 DoS 情形。(CVE-2011-3303)

Cisco IOS 軟體具有兩個與 Cisco IOS Intrusion Prevention System (IPS) 和 Cisco IOS 基於區域的防火牆功能相關的弱點。這些弱點為：

- 記憶體洩漏

- 處理特製的 HTTP 封包時造成的拒絕服務

Cisco 已發佈可解決這些弱點的免費軟體更新。目前尚無因應措施可減輕這些弱點的影響。

執行 Cisco IOS 軟體的 Cisco Catalyst 交換器提供的 Smart Install 功能有弱點，允許未經授權的遠端攻擊者在受影響的裝置上執行遠端程式碼。Cisco 已發佈解決此弱點的免費軟體更新。除了停用 Smart Install 功能，目前沒有任何可減輕此弱點影響的因應措施。

ID	名稱	嚴重性
62373	Cisco IOS Software DHCP 第 6 版 Server 拒絕服務弱點 (cisco-sa-20120926-dhcpv6)	high
62372	Cisco IOS Software DHCP 拒絕服務弱點 (cisco-sa-20120926-dhcp)	high
62371	Cisco IOS 軟體通道流量佇列楔入弱點 (cisco-sa-20120926-c10k-tunnels)	high
62370	Cisco IOS 軟體格式錯誤的邊界閘道協定屬性弱點 (cisco-sa-20120926-bgp)	high
61577	Cisco IOS MMoH 資訊洩漏	medium
61576	Cisco IOS Clientless SSL VPN DoS	low
61575	Cisco IOS MallocLite BGP 更新 DoS	medium
61574	Cisco IOS Aironet 存取點 DoS	high
61515	Cisco ASA WebVPN 記憶體洩漏 DoS	medium
61514	Cisco ASA SIP CPU 使用率 DoS	high
61492	Cisco IOS Web 驗證 DoS	medium
59716	Cisco ASA 5500 系列 DoS (cisco-sa-20120620-asaipv6)	high
59227	Cisco ASA 切貫 Proxy 驗證弱點	medium
58831	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20120314-asa)	high
58574	Cisco IOS 軟體 Zone-Based Firewall 弱點 (cisco-sa-20120328-zbfw)	high
58573	Cisco IOS 軟體反向 SSH 拒絕服務弱點 (cisco-sa-20120328-ssh)	high
58572	Cisco IOS 軟體 Smart Install 拒絕服務弱點 (cisco-sa-20120328-smartinstall)	high
58571	Cisco IOS 軟體 RSVP 拒絕服務弱點 (cisco-sa-20120328-rsvp)	high
58570	Cisco IOS 軟體命令安全性繞過 (cisco-sa-20120328-pai)	high
58569	Cisco IOS 軟體網路位址轉譯弱點 (cisco-sa-20120328-nat)	high
58568	Cisco IOS 軟體多點傳送來源探索通訊協定 DoS (cisco-sa-20120328-msdp)	high
58567	Cisco IOS 軟體流量最佳化功能多個 DoS	high
58566	Cisco IOS Internet Key Exchange 弱點 (cisco-sa-20120328-ike)	high
17795	Cisco IOS XSS 和 XSRF 弱點	medium
17794	Cisco IOS ICMP 重新導向拒絕服務	high
17793	Cisco IOS CDP 鄰接聲明 DoS	high
17792	Cisco VLAN 主幹連線通訊協定弱點	medium
17791	Cisco IOS 線上印表機服務程序 (LPD) 堆疊溢位	high
17790	Cisco 規則運算式處理 DoS	medium
17789	Cisco IOS GRE 解封裝弱點	medium
17788	Cisco EIGRP 多個弱點	high
17787	Cisco IOS 軟體過長 GET 要求在 HTTP 伺服器中造成緩衝區溢位	high
17786	Cisco IOS 本機定義的使用者列舉	medium
17785	Cisco IOS SSL VPN 弱點 (cisco-sa-20100922-sslvpn)	high
17784	Cisco IOS 軟體網路位址轉譯弱點 (cisco-sa-20100922-nat)	high
17783	Cisco IOS 軟體網際網路群組管理通訊協定拒絕服務弱點 (cisco-sa-20100922-igmp)	high
17782	DOCSIS 非 DOCSIS 平台中啟用讀寫社群字串	critical
17781	多個 IOS 型 Cisco 產品有 TCP 弱點	medium
17780	AP1x00 中的 HTTP GET 弱點	high
17779	Cisco IOS OSM Line Card 標頭損毀	medium
17778	Cisco Web Cache Control Protocol 路由器弱點	high
17777	Cisco IOS 共用網路服務遠端版本洩漏	medium
17776	Cisco IOS 多個弱點	medium
17775	Cisco IOS 命令 EXEC 不明弱點	low
17774	Cisco IOS Portscan 遠端拒絕服務	medium
17773	Cisco IOS 熱待命路由通訊協定 IP 衝突拒絕服務	medium
17772	Cisco IOS 熱待命路由通訊協定特製的 UDP 封包拒絕服務	medium
56631	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20111005-asa)	high
56321	Cisco IOS 軟體 IPS 和基於區域的防火牆弱點 - Cisco 系統	high
56320	Cisco IOS 軟體 Smart Install 遠端程式碼執行弱點 (cisco-sa-20110928-smart-install)	critical

偵測

Nessus 的 CISCO 系列

high

high

high

high

medium

low

medium

high

medium

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

medium

high

high

medium

high

high

high

critical

medium

high

medium

high

medium

medium

low

medium

medium

medium

high

high

critical