According to its self-reported version, Cisco IOS XE is affected by a packet filtering bypass vulnerability.
The vulnerability is due to improper traffic filtering conditions on an affected device. An unauthenticated, remote attacker could exploit this vulnerability by crafting a malicious TCP packet with specific characteristics and sending it to a targeted device. A successful exploit could allow the attacker to bypass the L3 and L4 traffic filters and inject an arbitrary packet into the network.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco SD-WAN Solution is affected by a packet filtering bypass vulnerability.
The vulnerability is due to improper traffic filtering conditions on an affected device. An unauthenticated, remote attacker could exploit this vulnerability by crafting a malicious TCP packet with specific characteristics and sending it to a targeted device. A successful exploit could allow the attacker to bypass the L3 and L4 traffic filters and inject an arbitrary packet into the network.

Please see the included Cisco BID and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS XEはパケットフィルタリングバイパスの脆弱性の影響を受けます。
この脆弱性は、影響を受けるデバイスのトラフィックフィルタリング条件が不適切なことが原因です。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるTCPパケットを特定の特性で細工して、標的のデバイスに送信する可能性があります。悪用に成功すると、攻撃者はL3およびL4トラフィックフィルターをバイパスし、任意のパケットをネットワークに注入する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco SD-WANはパケットフィルタリングバイパスの脆弱性の影響を受けます。
この脆弱性は、影響を受けるデバイスのトラフィックフィルタリング条件が不適切なことが原因です。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるTCPパケットを特定の特性で細工して、標的のデバイスに送信する可能性があります。悪用に成功すると、攻撃者はL3およびL4トラフィックフィルターをバイパスし、任意のパケットをネットワークに注入する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco IOS XE 受到封包篩選繞過弱點影響。
此弱點是受影響裝置上的不當流量篩選條件所致。未經驗證的遠端攻擊者可建構具有特定特性的惡意 TCP 封包，並將其傳送至目標裝置，進而利用此弱點。若成功利用此弱點，攻擊者即可繞過 L3 和 L4 流量篩選器，並將任意封包插入網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS XE 受到数据包筛选绕过漏洞的影响。
该漏洞是受影响设备上的流量筛选条件不当所致。未经身份验证的远程攻击者可构建具有特定特性的恶意 TCP 数据包并将其发送到目标设备，从而利用此漏洞。若成功利用此漏洞，攻击者便可绕过 L3 和 L4 流量筛选器，并向网络中注入任意数据包。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco SD-WAN 解決方案受到封包篩選繞過弱點影響。
此弱點是受影響裝置上的不當流量篩選條件所致。未經驗證的遠端攻擊者可建構具有特定特性的惡意 TCP 封包，並將其傳送至目標裝置，進而利用此弱點。若成功利用此弱點，攻擊者即可繞過 L3 和 L4 流量篩選器，並將任意封包插入網路。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco SD-WAN 解决方案受到数据包筛选绕过漏洞的影响。
该漏洞是受影响设备上的流量筛选条件不当所致。未经身份验证的远程攻击者可构建具有特定特性的恶意 TCP 数据包并将其发送到目标设备，从而利用此漏洞。若成功利用此漏洞，攻击者便可绕过 L3 和 L4 流量筛选器，并向网络中注入任意数据包。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
143154	Cisco IOS XE Software Packet Filtering Bypass (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2022/3/23	high
143155	Cisco IOS XE SD-WAN Software Packet Filtering Bypass (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2021/3/29	high
143154	Cisco IOS XE ソフトウェアのパケットフィルタリングのバイパス（cisco-sa-cedge-filt-bypass-Y6wZMqm4）	Nessus	CISCO	2020/11/20	2022/3/23	high
143155	Cisco IOS XE SD-WANソフトウェアのパケットフィルタリングのバイパス（cisco-sa-cedge-filt-bypass-Y6wZMqm4）	Nessus	CISCO	2020/11/20	2021/3/29	high
143154	Cisco IOS XE 軟體封包篩選繞過 (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2022/3/23	high
143154	Cisco IOS XE 软件数据包筛选绕过 (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2022/3/23	high
143155	Cisco IOS XE SD-WAN 軟體封包篩選繞過 (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2021/3/29	high
143155	Cisco IOS XE SD-WAN 软件数据包筛选绕过 (cisco-sa-cedge-filt-bypass-Y6wZMqm4)	Nessus	CISCO	2020/11/20	2021/3/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high