According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Intermediate System-to-Intermediate System (IS-IS) protocol of Cisco IOS Software     and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a denial of service     (DoS) condition on an affected device. This vulnerability is due to insufficient input validation when     parsing an ingress IS-IS packet. An attacker could exploit this vulnerability by sending a crafted IS-IS     packet to an affected device after forming an adjacency. A successful exploit could allow the attacker to     cause the affected device to reload, resulting in a denial of service (DoS) condition. Note: The IS-IS     protocol is a routing protocol. To exploit this vulnerability, an attacker must be Layer 2-adjacent to the     affected device and have formed an adjacency. (CVE-2024-20312)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Intermediate System-to-Intermediate System (IS-IS) protocol of Cisco IOS Software     and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause a denial of service     (DoS) condition on an affected device. This vulnerability is due to insufficient input validation when     parsing an ingress IS-IS packet. An attacker could exploit this vulnerability by sending a crafted IS-IS     packet to an affected device after forming an adjacency. A successful exploit could allow the attacker to     cause the affected device to reload, resulting in a denial of service (DoS) condition. Note: The IS-IS     protocol is a routing protocol. To exploit this vulnerability, an attacker must be Layer 2-adjacent to the     affected device and have formed an adjacency. (CVE-2024-20312)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの System-to-Intermediate System (IS-IS) プロトコルの脆弱性により、認証されていない隣接する攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、入力された IS-IS パケットを解析する際に十分な入力検証が行われないことにより発生します。攻撃者がこの脆弱性を悪用し、隣接関係を確立した後に、細工された IS-IS パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。注意: IS-IS プロトコルはルーティングプロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対してレイヤー 2 で隣接し、隣接関係を確立している必要があります。(CVE-2024-20312)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの System-to-Intermediate System (IS-IS) プロトコルの脆弱性により、認証されていない隣接する攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、入力された IS-IS パケットを解析する際に十分な入力検証が行われないことにより発生します。攻撃者がこの脆弱性を悪用し、隣接関係を確立した後に、細工された IS-IS パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。注意: IS-IS プロトコルはルーティングプロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対してレイヤー 2 で隣接し、隣接関係を確立している必要があります。(CVE-2024-20312)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的中间系统到中间系统 (IS-IS) 协议中存在漏洞，未经身份验证的邻近攻击者可利用该漏洞，在受影响设备上造成拒绝服务 (DoS) 情况。引发此漏洞的原因是解析入口 IS-IS 数据包时输入验证不充分。攻击者可在建立邻近性后将构建的 IS-IS 数据包发送到受影响的设备，进而利用此漏洞。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。请注意 : IS-IS 协议是一种路由协议。要利用此漏洞，攻击者必须在邻近受影响设备的第 2 层，并且已经建立邻近性。(CVE-2024-20312)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的中介系統至中介系統 (IS-IS) 通訊協定中包含弱點，因此未經驗證的鄰近攻擊者可使受影響的裝置產生拒絕服務 (DoS) 條件。產生此弱點的原因是，剖析輸入的 IS-IS 封包時未充分驗證輸入。攻擊者可在形成鄰接關係後向受影響的裝置傳送特製的 IS-IS 封包，以利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：IS-IS 通訊協定是一種路由通訊協定。若要利用此弱點，攻擊者必須在第 2 層與受影響的裝置鄰接，並且先建立鄰接關係。(CVE-2024-20312)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的中间系统到中间系统 (IS-IS) 协议中存在漏洞，未经身份验证的邻近攻击者可利用该漏洞，在受影响设备上造成拒绝服务 (DoS) 情况。引发此漏洞的原因是解析入口 IS-IS 数据包时输入验证不充分。攻击者可在建立邻近性后将构建的 IS-IS 数据包发送到受影响的设备，进而利用此漏洞。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。请注意 : IS-IS 协议是一种路由协议。要利用此漏洞，攻击者必须在邻近受影响设备的第 2 层，并且已经建立邻近性。(CVE-2024-20312)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的中介系統至中介系統 (IS-IS) 通訊協定中包含弱點，因此未經驗證的鄰近攻擊者可使受影響的裝置產生拒絕服務 (DoS) 條件。產生此弱點的原因是，剖析輸入的 IS-IS 封包時未充分驗證輸入。攻擊者可在形成鄰接關係後向受影響的裝置傳送特製的 IS-IS 封包，以利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：IS-IS 通訊協定是一種路由通訊協定。若要利用此弱點，攻擊者必須在第 2 層與受影響的裝置鄰接，並且先建立鄰接關係。(CVE-2024-20312)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216410	Cisco IOS XE Software Intermediate System to Intermediate System DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216409	Cisco IOS Software Intermediate System to Intermediate System DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216410	Cisco IOS XE ソフトウェアの Intermediate System to Intermediate System における DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216409	Cisco IOS ソフトウェアの Intermediate System to Intermediate System における DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216410	Cisco IOS XE 软件中间系统到中间系统 DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216410	Cisco IOS XE 軟體的中介系統至中介系統通訊協定中的 DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216409	Cisco IOS 软件中间系统到中间系统 DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high
216409	Cisco IOS 軟體的中介系統至中介系統通訊協定中的 DoS (cisco-sa-isis-sGjyOUHX)	Nessus	CISCO	2025/2/18	2025/2/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high