接收到來自本機網路的特製或損毀封包時，Catalyst 6500 或 Cisco 7600 機架上安裝的光學服務模組 (OSM) 線路卡容易遭受拒絕服務攻擊。

可在 Cisco 裝置上使用的 Web Cache Control Protocol (WCCP)，不提供任何驗證。設定為支援快取引擎的路由器會將傳送給它有效 WCCP hello 封包的任何主機視為快取引擎，並可能將 HTTP 流量轉移至該主機。若將路由器設定為使用 WCCP，攻擊者可轉移通過此類路由器的 web 流量。

遠端 Cisco 裝置可能受到涉及「共用網路服務」的一個不明弱點影響，此弱點可能會允許遠端攻擊者判定 IOS 版本。

遠端 Cisco 裝置可能受到多個弱點影響：

  - 存在跨網站指令碼弱點，可透過不明向量加以利用。(CVE-2007-5547)

  - Command EXEC 中存在多個堆疊型緩衝區溢位，允許本機使用者透過不明向量取得權限。(CVE-2007-5548)

Command EXEC 中有一個不明弱點，允許本機使用者透過不明的「IOS 命令變體」，繞過命令限制和取得敏感資訊。

掃描主機上的所有連接埠，或掃描主機網路中透過裝置開放的單一連接埠可能造成拒絕服務。

當使用 IRPAS 時，熱待命路由通訊協定的設計會允許遠端攻擊者透過 IP 位址與正在執行 HSRP 的介面相同的路由器，造成拒絕服務。

未啟用熱待命路由通訊協定 (HSRP) 時，可能透過傳遞至 HSRP 1985 連接埠的隨機大小的 UDP 封包造成拒絕服務。

遠端 Cisco ASA 缺少安全性修補程式，因此可能受到下列問題的影響：

  - 當啟用 MSN IM 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入。
    (CVE-2011-3304)

  - 使用 ASA 和 TACACS+ 伺服器之間的存取權，攻擊者可繞過 TACACS+ 驗證。
    (CVE-2011-3298)

  - 透過特製的 UDP 流量，可觸發 SunRPC 檢查引擎中的四個 DoS 弱點，進而造成裝置重新載入。
   (CVE-2011-3299、CVE-2011-3300、CVE-2011-3301、CVE-2011-3302)

  - 當啟用 ILS 檢查時，若檢查格式錯誤的傳輸流量，可造成裝置重新載入，進而導致持續的 DoS 情形。(CVE-2011-3303)

Cisco IOS 軟體具有兩個與 Cisco IOS Intrusion Prevention System (IPS) 和 Cisco IOS 基於區域的防火牆功能相關的弱點。這些弱點為：

- 記憶體洩漏

- 處理特製的 HTTP 封包時造成的拒絕服務

Cisco 已發佈可解決這些弱點的免費軟體更新。目前尚無因應措施可減輕這些弱點的影響。

執行 Cisco IOS 軟體的 Cisco Catalyst 交換器提供的 Smart Install 功能有弱點，允許未經授權的遠端攻擊者在受影響的裝置上執行遠端程式碼。Cisco 已發佈解決此弱點的免費軟體更新。除了停用 Smart Install 功能，目前沒有任何可減輕此弱點影響的因應措施。

Cisco IOS 軟體和 Cisco IOS XE 軟體中的工作階段初始通訊協定 (SIP) 實作存在多個弱點，可允許未經驗證的遠端攻擊者重新載入受影響的裝置，或觸發可能導致系統不穩定的記憶體洩漏。受影響的裝置必須設定為處理 SIP 訊息，這些弱點才會遭到惡意利用。
Cisco 已發佈可解決這些弱點的免費軟體更新。對於必須執行 SIP 的裝置，目前沒有因應措施；不過，有減輕影響的方法可用來限制弱點的暴露程度。

Cisco IOS 軟體網路位址轉譯 (NAT) 功能包含以下多個涉及通訊協定轉譯的拒絕服務 (DoS) 弱點：

   - NetMeeting Directory (輕量型目錄存取通訊協定，LDAP)

   - 工作階段初始通訊協定。(多個弱點)

   - H.323 通訊協定

受影響的裝置上傳輸的封包需要應用層轉譯時，這些封包會造成此文件所述的所有弱點。Cisco 已發佈可解決這些弱點的免費軟體更新。

Cisco IOS 軟體受到兩個弱點影響，其造成 Cisco IOS 裝置在透過多重通訊協定標籤交換 (MPLS) 網域處理 IP 第 6 版 (IPv6) 封包時重新載入。這些弱點為：

- 特製 IPv6 封包可能造成設定了 MPLS 的裝置重新載入

- ICMPv6 封包可能造成設定了 MPLS 的裝置重新載入

Cisco 已發佈可解決這些弱點的免費軟體更新。

目前有因應措施可減輕這些弱點的影響。

Cisco IOS Software 的 IP 第 6 版 (IPv6) 通訊協定堆疊實作中有一個弱點，可允許未經驗證的遠端攻擊者重新載入已啟用 IPv6 作業並且受到影響的裝置。受影響的裝置處理格式錯誤的 IPv6 封包時會觸發該弱點。Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可減輕此弱點的影響。

Cisco IOS IP Service Level Agreement (IP SLA) 功能存有拒絕服務 (DoS) 弱點。此弱點會在將格式錯誤的 UDP 封包傳送至有弱點的裝置時觸發。有弱點的 UDP 連接埠號碼取決於裝置組態。
預設連接埠並非用於有弱點的 UDP IP SLA 操作或 UDP 回應程式連接埠。Cisco 已發佈解決此弱點的免費軟體更新。

Cisco IOS 軟體的資料連結交換 (DLSw) 功能存在記憶體洩漏弱點，在處理特製的 IP 通訊協定 91 封包時可造成裝置重新載入。Cisco 已發佈解決此弱點的免費軟體更新。

Cisco 10000 系列路由器受到一個拒絕服務 (DoS) 弱點影響，其可讓攻擊者傳送一系列的 ICMP 封包，造成裝置重新載入。Cisco 已發佈解決此弱點的免費軟體更新。另外也已提供可減輕此弱點影響的因應措施。

遠端 Cisco ASA 缺少安全性修補程式，可能容易受到下列問題的影響：

  - SunRPC 檢查引擎中的多個 DoS 弱點，傳送不明的 UDP 封包可觸發這些弱點。
    (CVE-2010-1578、CVE-2010-1579、CVE-2010-1580)

  - 多個 TLS DoS 弱點。針對 SSL VPN、TLS Proxy for Encrypted Voice Inspection 或是 ASDM 管理連線所設定的裝置容易遭受攻擊。
    (CVE-2010-1581、CVE-2010-2814、CVE-2010-2815)

  - SIP 檢查引擎中的一個 DoS 弱點。
    (CVE-2010-2816)

  - IKE 實作中的一個不明 DoS 弱點。
    (CVE-2010-2817)

未經驗證的遠端攻擊者可惡意利用這些問題，造成裝置重新載入。

Service Assurance Agent (SAA) 是 Response Time Reporter (RTR) 功能的新名稱。
路由器只有在 RTR 回應程式啟用時才會受到影響。路由器接收異常 RTR 封包時會當機。RTR 預設為停用。
目前沒有停用 RTR 回應程式的因應措施。在路由器上套用存取控制清單 (ACL) 後，或許可以減輕弱點。

遠端 Cisco ASA 裝置遺漏安全性修補程式，因此可能受到下列問題的影響：

  - 針對透明防火牆模式進行設定時，封包緩衝區耗盡弱點可造成應用裝置停止轉送流量。(CVE-2011-0393)

  - 啟用 SCCP 檢查時，格式錯誤的 SCCP 訊息可造成應用裝置重新載入。
    (CVE-2011-0394)

  - 如果 RIP 和 Cisco Phone Proxy 功能都已啟用，則處理有效的 RIP 更新時，應用裝置可能重新載入。(CVE-2011-0395)

  - 將應用裝置設定為本機 CA 伺服器時，未經授權的使用者可在未提供驗證的情況下取得敏感資料。(CVE-2011-0396)

Cisco IOS 軟體中的 H.323 實作存在兩個弱點，從遠端惡意利用弱點會導致執行包含弱點的 Cisco IOS 軟體版本的裝置造成拒絕服務 (DoS) 狀況。Cisco 已發佈可解決這些弱點的免費軟體更新。目前沒有任何因應措施可減輕這些弱點的影響，唯一的解決方法是停用有弱點裝置上的 H.323。

遠端 Linksys 裝置在除錯頁面上接受硬式編碼的預設認證 (Gemtek / gemtekswd)。 

攻擊者可以在此裝置上使用這個帳戶執行任意命令。 

已知這個瑕疵會影響兩個韌體版本：

  - Linksys WAP54Gv3 3.4.3。(美國)
  - Linksys WAP54Gv3 3.5.3。(歐洲)

如果執行 Cisco IOS 軟體、Cisco IOS XE 軟體或 Cisco IOS XR 軟體的裝置已設定多重通訊協定標籤交換 (MPLS) 且支援標籤分發通訊協定 (LDP)，則容易產生遠端拒絕服務 (DoS) 狀況。特別製作的 LDP UDP 封包會造成執行 Cisco IOS 軟體或 Cisco IOS XE 軟體的受影響裝置重新載入。在執行受影響 Cisco IOS XR 軟體版本的裝置上，此類封包會造成裝置重新啟動 mpls_ldp 程序。系統經過 LDP 或標記分發通訊協定 (TDP) 設定後存在此弱點。Cisco 已發佈解決此弱點的免費軟體更新。不過，有可減輕此弱點影響的因應措施。

格式不正確的網際網路金鑰交換 (IKE) 封包可能造成執行 Cisco IOS 軟體的裝置重新載入。只有執行 Cisco IOS 軟體且安裝 VPN Acceleration Module 2+ (VAM2+) 的 Cisco 7200 系列和 Cisco 7301 路由器會受到影響。Cisco 已發佈解決此弱點的免費軟體更新。

遠端主機正在執行 IOS，這是 Cisco 路由器的作業系統。

透過 SSH 連線至路由器或使用 SNMP，可以讀取 IOS 版本號碼。

CiscoWorks Internetwork Performance Monitor (IPM) 是一種疑難排解應用程式，可評估網路回應時間和可用性。它可作為 CiscoWorks LAN Management Solution (LMS) 套件組合中的一個元件使用。 

適用於 Sun Solaris 和 Microsoft Windows 作業系統的 CiscoWorks IPM 2.6 版包含一個會造成命令 shell 自動系結至隨機選取之 TCP 連接埠的處理程序。 

未經驗證的遠端使用者可連線至此開放連接埠，並以 Solaris 系統的「casuser」權限和 Windows 系統的 SYSTEM 權限執行任意命令。

遠端主機正在執行 Cisco Secure Access Control Server User-Changeable Password，這是一組 CGI 指令碼，可讓最終使用者透過 Web 型公用程式變更其 ACS 密碼。

在適用於 Windows 的 Cisco Secure Access Control Server (ACS) 和 ACS Solution Engine 中， 4.2 之前的使用者變更密碼 (UCP) 隨附的「securecgi-bin/CSuserCGI.exe」CGI 中存在多個緩衝區溢位弱點。

遠端攻擊者可能會利用這些弱點，透過位於 Logout 引數之後的一個長引數，以及可能未指明的其他向量，執行任意程式碼。

遠端主機似乎在此連接埠上執行 Cisco Secure Access Control Server，這是一個存取原則控制平台。用於集中管理網路資源的存取權。

遠端 IOS 版本中有一個瑕疵，可導致遠端路由器在收到惡意 SIP (工作階段初始通訊協定) 封包時當機。 

攻擊者可能會利用這些瑕疵從遠端停用此裝置。

遠端 Cisco 路由器具有預設密碼組。未經驗證的遠端攻擊者可能會惡意利用，進而取得系統管理存取權。

遠端主機似乎是 Linksys WRT54G 無線路由器。 

遠端主機上安裝的韌體版本容易受到數個瑕疵影響：

  - 在受影響的路由器上以 Root 權限執行任意命令。(CVE-2005-2916)

  - 透過對「restore.cgi」或「upgrade.cgi」指令碼的特殊 POST 要求，下載並取代受影響路由器的組態。(CVE-2005-2799)

  - 允許遠端攻擊者取得加密的組態資訊，並在已知金鑰的情況下修改組態。(CVE-2005-2914、CVE-2005-2915)

  - 降低受影響裝置的效能，並造成 Web 伺服器沒有回應，進而可能拒絕為合法使用者提供服務。(CVE-2005-2912)

遠端主機似乎正在此連接埠上執行 CiscoWorks，這是一個 LAN 管理解決方案。

遠端主機上的 Cisco VG248 密碼為空。

Cisco VG248 未設定密碼，並且允許使用者直接存取組態介面。攻擊者可使用 telnet 登入 Cisco 裝置，並將其重新設定為鎖定擁有者並完全停用電話系統。

遠端 VPN 集中器在應用程式層標題中提供過多資訊。錯誤的頁面要求會提供所安裝軟體的特定版本。此弱點已記錄為 Cisco 錯誤 ID CSCdu35577。

ID	名稱	嚴重性
17779	Cisco IOS OSM Line Card 標頭損毀	medium
17778	Cisco Web Cache Control Protocol 路由器弱點	high
17777	Cisco IOS 共用網路服務遠端版本洩漏	medium
17776	Cisco IOS 多個弱點	medium
17775	Cisco IOS 命令 EXEC 不明弱點	low
17774	Cisco IOS Portscan 遠端拒絕服務	medium
17773	Cisco IOS 熱待命路由通訊協定 IP 衝突拒絕服務	medium
17772	Cisco IOS 熱待命路由通訊協定特製的 UDP 封包拒絕服務	medium
56631	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20111005-asa)	high
56321	Cisco IOS 軟體 IPS 和基於區域的防火牆弱點 - Cisco 系統	high
56320	Cisco IOS 軟體 Smart Install 遠端程式碼執行弱點 (cisco-sa-20110928-smart-install)	critical
56319	Cisco IOS 軟體工作階段啟始通訊協定拒絕服務弱點 (cisco-sa-20110928-sip)	high
56318	Cisco IOS 軟體網路位址轉譯弱點 (cisco-sa-20110928-nat)	high
56317	Cisco IOS 軟體 IP 第 6 版多重通訊協定標籤交換弱點 (cisco-sa-20110928-ipv6mpls)	high
56316	Cisco IOS 軟體 IPv6 拒絕服務弱點 (cisco-sa-20110928-ipv6)	high
56315	Cisco IOS 軟體 IP 服務層級協議弱點 (cisco-sa-20110928-ipsla)	high
56314	Cisco IOS 軟體資料連結交換弱點 (cisco-sa-20110928-dlsw)	high
56313	Cisco 10000 系列拒絕服務弱點 (cisco-sa-20110928-c10k)	high
56045	Cisco ASA 5500 系列多個 DoS 弱點 (cisco-sa-20100804-asa)	high
55385	Cisco IOS 軟體處理 SAA 封包 - Cisco Systems	high
52586	Cisco ASA 5500 系列的多個弱點 (cisco-sa-20110223-asa)	high
49647	Cisco IOS 軟體 H.323 拒絕服務弱點 (cisco-sa-20100922-h323)	high
49646	Linksys 路由器除錯認證 (Gemtek / gemtekswd)	critical
49052	Cisco IOS 軟體多重通訊協定標籤交換封包弱點 (cisco-sa-20100324-ldp)	high
49051	Cisco IOS 軟體 IPsec 弱點 (cisco-sa-20100324-ipsec)	high
47864	Cisco IOS 版本	info
33946	Cisco CiscoWorksWorks Internetwork Performance Monitor 遠端命令執行	critical
33944	Cisco Secure Access Control Server UCP 服務偵測	info
33943	Cisco Secure Access Control Server (ACS) CSUserCGI.exe 多個遠端溢位弱點	critical
33942	Cisco Secure Access Control Server 偵測	info
24740	Cisco IOS SIP 封包處理遠端 DoS (CSCsh58082)	high
23938	Cisco 裝置預設密碼	critical
20096	Linksys 多個弱點 (OF、DoS 等)	critical
19559	CiscoWorks 管理主控台偵測	info
19377	Cisco VG248 帳戶無密碼	critical
14718	Cisco VPN 3000 Concentrator 多個服務標題系統資訊洩漏 (CSCdu35577 HTTP 檢查)	medium

偵測

Nessus 的 CISCO 系列

medium

high

medium

medium

low

medium

medium

medium

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

info

critical

info

critical

info

high

critical

critical

info

critical

medium