A vulnerability in the Internet Key Exchange (IKE) protocol of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a memory leak that could lead to a device reload.  The vulnerability is due to incorrect handling of malformed IKE packets by the affected software.  An attacker could exploit this vulnerability by sending crafted IKE packets to a device configured with features that leverage IKE version 1 (IKEv1).  Although IKEv1 is automatically enabled on a Cisco IOS XE Software when IKEv1 or IKE version 2 (IKEv2) is configured, the vulnerability can be triggered only by sending a malformed IKEv1 packet.  In specific conditions, normal IKEv1 packets can also cause an affected release of Cisco IOS XE Software to leak memory.  Only IKEv1 is affected by this vulnerability.  An exploit could cause Cisco IOS XE Software not to release allocated memory, causing a memory leak.  A sustained attack may result in a device reload.  Cisco has released free software updates that address this vulnerability.  There are no workarounds to mitigate this vulnerability.

A vulnerability exists in the Internet Key Exchange (IKE) protocol of Cisco IOS Software that could allow an unauthenticated, remote attacker to cause a memory leak that could lead to a device reload. The vulnerability is due to incorrect handling of malformed IKE packets by the affected software. An attacker could exploit this vulnerability by sending crafted IKE packets to a device configured with features that leverage IKE version 1 (IKEv1). Although IKEv1 is automatically enabled  on a Cisco IOS Software when IKEv1 or IKE version 2 (IKEv2) is configured the vulnerability can be triggered only by sending a malformed IKEv1 packet. In specific conditions, normal IKEv1 packets can also cause an affected release of Cisco IOS Software to leak memory. Only IKEv1 is affected by this vulnerability. An exploit could cause Cisco IOS Software not to release allocated memory, causing a memory leak. A sustained attack may result in a device reload. Cisco has released free software updates that address this vulnerability. There are no workarounds to mitigate this vulnerability.

Cisco IOS XE ソフトウェアの Internet Key Exchange（IKE）プロトコルの脆弱性により、認証されていないリモートの攻撃者が、デバイスのリロードを発生させるメモリ漏洩を引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアが無効な形式の IKE パケットを不適切に処理することにより生じています。攻撃者が、IKE バージョン 1 (IKEv1) を利用する機能で設定したデバイスへ細工された IKE パケットを送信することにより、この脆弱性を悪用する可能性があります。IKEv1 または IKE バージョン 2 (IKEv2) が設定されるときに、IKEv1 は Cisco IOS XE ソフトウェアで自動的に有効にされますが、この脆弱性は無効な形式の IKEv1 パケットを送信する場合のみ発生します。特定の状態で、通常の IKEv1 パケットは、影響を受ける Cisco IOS XE ソフトウェアのリリースにメモリ漏洩を引き起こさせる可能性もあります。この脆弱性の影響を受けるのは IKEv1 のみです。問題を悪用することにより、Cisco IOS XE ソフトウェアが割り当てられたメモリをリリースせず、メモリ漏洩を引き起こす可能性があります。持続された攻撃によりデバイスのリロードが発生する可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策はありません。

Cisco IOS ソフトウェアの Internet Key Exchange（IKE）プロトコルに脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、デバイスのリロードを発生させるメモリリークを引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアが無効な形式の IKE パケットを不適切に処理することにより生じています。攻撃者が、IKE バージョン 1（IKEv1）を利用する機能で構成したデバイスへ細工された IKE パケットを送信することにより、この脆弱性を悪用する可能性があります。IKEv1 または IKE バージョン 2（IKEv2）が構成さされるときに、IKEv1 は Cisco IOS ソフトウェアで自動的に有効にされますが、この脆弱性は無効な形式の IKEv1 パケットを送信する場合のみ発生します。特定の状況で、通常の IKEv1 パケットは、影響を受ける Cisco IOS ソフトウェアのリリースにメモリリークを引き起こさせる可能性もあります。この脆弱性の影響を受けるのは IKEv1 のみです。問題を悪用することにより、Cisco IOS ソフトウェアが割り当てられたメモリをリリースせず、メモリリークを引き起こす可能性があります。持続された攻撃によりデバイスのリロードが発生する可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策はありません。

Cisco IOS XE 軟體的網際網路金鑰交換 (IKE) 通訊協定中有一個弱點，該弱點可允許未經驗證的遠端攻擊者造成可導致裝置重新載入的記憶體洩漏。該弱點是因受影響的軟體不正確處理格式錯誤的 IKE 封包所導致。攻擊者可傳送特製的 IKE 封包至設定為使用 IKE 1 版 (IKEv1) 之功能的裝置，進而惡意利用此弱點。雖然設定 IKEv1 或 IKE 2 版 (IKEv2) 時 Cisco IOS XE 軟體會自動啟用 IKEv1，但僅可藉由傳送格式錯誤的 IKEv1 封包來觸發此弱點。在特定情形下，一般的 IKEv1 封包亦可造成受影響的 Cisco IOS XE 軟體版本洩漏記憶體。僅 IKEv1 會受到此弱點影響。惡意利用此弱點可造成 Cisco IOS XE 軟體無法釋出已配置的記憶體，進而造成記憶體洩漏。持續的攻擊可導致裝置重新載入。Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可減輕此弱點的影響。

Cisco IOS 軟體的網際網路金鑰交換 (IKE) 通訊協定中存在一個弱點，該弱點可允許未經驗證的遠端攻擊者造成可導致裝置重新載入的記憶體洩漏。該弱點是因受影響的軟體不正確處理格式錯誤的 IKE 封包所導致。攻擊者可傳送特製的 IKE 封包至設定為使用 IKE 1 版 (IKEv1) 之功能的裝置，進而惡意利用此弱點。雖然設定 IKEv1 或 IKE 2 版 (IKEv2) 時 Cisco IOS 軟體會自動啟用 IKEv1，但僅可藉由傳送格式錯誤的 IKEv1 封包來觸發此弱點。在特定情形下，一般的 IKEv1 封包亦可造成受影響的 Cisco IOS 軟體版本洩漏記憶體。僅 IKEv1 會受到此弱點影響。惡意利用此弱點可造成 Cisco IOS 軟體無法釋出已配置的記憶體，進而造成記憶體洩漏。持續的攻擊可導致裝置重新載入。Cisco 已發佈解決此弱點的免費軟體更新。目前沒有任何因應措施可減輕此弱點的影響。

Cisco IOS XE 软件的 Internet 密钥交换 (IKE) 协议中存在一个漏洞，可允许未经认证的远程攻击者造成可导致设备重新加载的内存泄漏。此漏洞是因受影响软件未正确处理畸形 IKE 数据包而导致的。攻击者可通过向配置了利用 IKE 版本 1 (IKEv1) 的功能的设备发送构建的 IKE 数据包来利用此漏洞。尽管配置了 IKEv1 或 IKE 版本 2 (IKEv2) 时 Cisco IOS XE 软件上会自动启用 IKEv1，但仅可通过发送畸形 IKEv1 数据包来触发该漏洞。在特定条件下，普通 IKEv1 数据包也可导致受影响的 Cisco IOS XE 软件版本泄漏内存。只有 IKEv1 会受到该漏洞的影响。利用该漏洞可导致 Cisco IOS XE 软件不释放已分配的内存，从而导致内存泄漏。持续攻击可能导致设备重新加载。Cisco 已发布解决此漏洞的免费软件更新。暂无可以缓解此漏洞的影响的变通方案。

Cisco IOS 软件的 Internet 密钥交换 (IKE) 协议中存在一个漏洞，可允许未经认证的远程攻击者造成可导致设备重新加载的内存泄漏。此漏洞是因受影响软件未正确处理畸形 IKE 数据包而导致的。攻击者可通过向配置了利用 IKE 版本 1 (IKEv1) 的功能的设备发送构建的 IKE 数据包来利用此漏洞。尽管配置了 IKEv1 或 IKE 版本 2 (IKEv2) 时 Cisco IOS 软件上会自动启用 IKEv1，但仅可通过发送畸形 IKEv1 数据包来触发该漏洞。在特定条件下，普通 IKEv1 数据包也可导致受影响的 Cisco IOS 软件版本泄漏内存。只有 IKEv1 会受到该漏洞的影响。利用该漏洞可导致 Cisco IOS 软件不释放已分配的内存，从而导致内存泄漏。持续攻击可能导致设备重新加载。Cisco 已发布解决此漏洞的免费软件更新。暂无可以缓解此漏洞的影响的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70317	Cisco IOS XE Software Internet Key Exchange Memory Leak Vulnerability (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2024/5/3	high
70318	Cisco IOS Software Internet Key Exchange Memory Leak Vulnerability (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2018/11/15	high
70317	Cisco IOS XE ソフトウェアの Internet Key Exchange のメモリ漏洩脆弱性（cisco-sa-20130925-ike）	Nessus	CISCO	2013/10/7	2024/5/3	high
70318	Cisco IOS ソフトウェアの Internet Key Exchange のメモリ漏洩脆弱性（cisco-sa-20130925-ike）	Nessus	CISCO	2013/10/7	2018/11/15	high
70317	Cisco IOS XE 軟體網際網路金鑰交換記憶體洩漏弱點 (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2024/5/3	high
70318	Cisco IOS 軟體網際網路金鑰交換記憶體洩漏弱點 (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2018/11/15	high
70317	Cisco IOS XE 软件 Internet 密钥交换内存泄漏漏洞 (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2024/5/3	high
70318	Cisco IOS 软件 Internet 密钥交换内存泄漏漏洞 (cisco-sa-20130925-ike)	Nessus	CISCO	2013/10/7	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high