According to its self-reported version, the version of Cisco IOS running on the remote host is affected by multiple denial of service vulnerabilities in the Network Address Translation (NAT) implementation :

  - An issue exists in the TCP Input module due to the     improper handling of certain sequences of TCP packets.
    An unauthenticated, remote attacker could potentially     exploit this issue by sending a specific sequence of     IPv4 TCP packets resulting in a denial of service.
    (CVE-2014-2109)

  - An issue exists in the Application Layer Gateway (ALG)     module due to the improper handling of malformed DNS     packets during the NAT procedure. An unauthenticated,     remote attacker could potentially exploit this issue by     sending malformed IPv4 DNS packets resulting in a denial     of service. (CVE-2014-2111)

Note that IPv6 packets cannot be used to exploit these issues.

自己報告されたバージョンによると、リモートホストで実行されているバージョンの Cisco IOS は、ネットワークアドレス変換（NAT）実装での、以下の複数のサービス拒否脆弱性による影響を受けます：

  - TCP パケットの特定のシーケンスが適切に処理されないため、TCP 入力モジュールに問題が存在します。
    認証されていないリモートの攻撃者が、この問題を悪用して、IPv4 TCP パケットの特定のシーケンスを送信することで、サービス拒否をもたらす可能性があります。
    （CVE-2014-2109）

  - NAT の手順の間に、無効な形式の DNS パケットが適切に処理されないため、Application Layer Gateway（ALG）モジュールに問題が存在します。認証されていないリモートの攻撃者が、この問題を悪用して、無効な形式のIPv4 DNSパケットを送信することで、サービス拒否をもたらす可能性があります。（CVE-2014-2111）

注意：IPv6 パケットは、これらの問題を悪用するためには、使用できません。

根据其自我报告的版本，远程主机上运行的 Cisco IOS 版本受到网络地址转换 (NAT) 实现中的多种拒绝服务漏洞的影响：

  - 由于未正确处理 TCP 数据包的某些序列，TCP 输入模块中存在一个问题。
    未经认证的远程攻击者可能利用此问题，通过发送特定序列的 IPv4 TCP 数据包而导致拒绝服务。
    (CVE-2014-2109)

  - 由于未正确处理 NAT 过程期间的畸形 DNS 数据包，应用程序层网关 (ALG) 模块中存在一个问题。未经身份验证的远程攻击者可能利用此问题，通过发送畸形 IPv4 DNS 数据包而导致拒绝服务。(CVE-2014-2111)

请注意，不能使用 IPv6 数据包来利用这些问题。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到網路位址轉譯 (NAT) 實作中的多個拒絕服務弱點影響：

  - TCP 輸入模組中存在一個問題，這是因為不當處理特定的 TCP 封包序列所導致。
    未經驗證的遠端攻擊者可能惡意利用此問題，傳送特定的 IPv4 TCP 封包序列，進而引發拒絕服務。
    (CVE-2014-2109)

  - Application Layer Gateway (ALG) 模組中存在一個問題，這是因為在 NAT 程序期間不當處理格式錯誤的 DNS 封包所導致。未經驗證的遠端攻擊者可能惡意利用此問題，傳送格式錯誤的 IPv4 DNS 封包，進而引發拒絕服務。(CVE-2014-2111)

請注意，IPv6 封包不能用來惡意利用這些問題。

A vulnerability in the Application Layer Gateway (ALG) module of Cisco IOS Software could allow an unauthenticated, remote attacker to cause a reload of the affected device which could lead to a denial of service (DoS) condition. The vulnerability is due to the way certain malformed DNS packets are processed on an affected device when those packets undergo Network Address Translation (NAT). An attacker could exploit this vulnerability by sending malformed DNS packets to be processed and translated by an affected device. An exploit could allow the attacker to cause a reload of the affected device that would lead to a DoS condition. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
73345	Cisco IOS Software Multiple Network Address Translation (NAT) Denial of Service Vulnerabilities (cisco-sa-20140326-nat)	Nessus	CISCO	2014/4/4	2018/11/15	high
73345	Cisco IOS ソフトウェアの複数ネットワークアドレス変換（NAT）のサービス拒否脆弱性（cisco-sa-20140326-nat）	Nessus	CISCO	2014/4/4	2018/11/15	high
73345	Cisco IOS 软件多种网络地址转换 (NAT) 拒绝服务漏洞 (cisco-sa-20140326-nat)	Nessus	CISCO	2014/4/4	2018/11/15	high
73345	Cisco IOS 軟體多個網路位址轉譯 (NAT) 拒絕服務弱點 (cisco-sa-20140326-nat)	Nessus	CISCO	2014/4/4	2018/11/15	high
501804	Rockwell Automation Stratix 5900 Improper Input Validation (CVE-2014-2111)	Tenable OT Security	Tenable.ot	2023/11/15	2024/3/4	high

偵測

搜尋 Plugin

high

high

high

high

high