According to its self-reported version, the version of Cisco IOS XE running on the remote host is affected by two vulnerabilities in the IPv6 metadata flow feature due to improper handling of RSVP packets. A remote attacker can exploit this issue by sending specially crafted RSVP flows to cause the device to reload.

According to its self-reported version, the version of Cisco IOS running on the remote host is affected by two vulnerabilities in the IPv6 metadata flow feature due to improper handling of RSVP packets. A remote attacker can exploit this issue by sending specially crafted RSVP flows to cause the device to reload.

自己報告されたバージョンによると、リモートホストで実行中の Cisco IOS XE のバージョンは、RSVP パケットが不適切に処理されているため、IPv6 メタデータフロー機能の 2 つの脆弱性による影響を受けます。リモートの攻撃者が、特別に細工された RSVP フローを送信してデバイスをリロードすることにより、この問題を悪用する可能性があります。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到 IPv6 詮釋資料流量功能中的兩個弱點影響，這是因為不當處理 RSVP 封包所導致。遠端攻擊者可惡意利用此問題，傳送特製的 RSVP 流程，造成裝置重新載入。

根据其自我报告的版本，远程主机上运行的 Cisco IOS 版本受到 IPv6 元数据流功能中的两个漏洞的影响，造成这些漏洞的原因是未正确处理 RSVP 数据包。远程攻击者可通过发送特别构建的 RSVP 流来利用此问题，从而使设备重新加载。

自己報告されたバージョンによると、リモートホストで実行されている Cisco IOS のバージョンは、RSVP パケットの不適切な処理により、IPv6 メタデータフロー機能における 2 つの脆弱性の影響を受けます。リモートの攻撃者が、特別に細工された RSVP フローを送信してデバイスをリロードすることにより、この問題を悪用する可能性があります。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS XE 版本受到 IPv6 詮釋資料流量功能中的兩個弱點影響，這是因為不當處理 RSVP 封包所導致。遠端攻擊者可惡意利用此問題，傳送特製的 RSVP 流程，造成裝置重新載入。

根据其自我报告的版本，远程主机上运行的 Cisco IOS XE 版本受到 IPv6 元数据流功能中的两个漏洞的影响，造成这些漏洞的原因是未正确处理 RSVP 数据包。远程攻击者可通过发送特别构建的 RSVP 流来利用此问题，从而使设备重新加载。

Two vulnerabilities in the metadata flow feature of Cisco IOS Software could allow an unauthenticated, remote attacker to reload a vulnerable device. The vulnerabilities are due to improper handling of transit RSVP packets that need to be processed by the metadata infrastructure. An attacker could exploit these vulnerabilities by sending malformed RSVP packets to an affected device. A successful exploit could allow the attacker to cause an extended denial of service (DoS) condition. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
78032	Cisco IOS XE Software Multiple IPv6 Metadata Flow Vulnerabilities (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2024/5/3	high
78033	Cisco IOS Software Multiple IPv6 Metadata Flow Vulnerabilities (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2018/11/15	high
78032	Cisco IOS XE ソフトウェアの複数の IPv6 メタデータフロー脆弱性（cisco-sa-20140924-metadata）	Nessus	CISCO	2014/10/2	2024/5/3	high
78033	Cisco IOS 軟體多個 IPv6 詮釋資料流量弱點 (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2018/11/15	high
78033	Cisco IOS 软件多种 IPv6 元数据流漏洞 (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2018/11/15	high
78033	Cisco IOS ソフトウェアの複数の IPv6 メタデータフロー脆弱性（cisco-sa-20140924-metadata）	Nessus	CISCO	2014/10/2	2018/11/15	high
78032	Cisco IOS XE 軟體多個 IPv6 詮釋資料流量弱點 (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2024/5/3	high
78032	Cisco IOS XE 软件多种 IPv6 元数据流漏洞 (cisco-sa-20140924-metadata)	Nessus	CISCO	2014/10/2	2024/5/3	high
501825	Rockwell Automation Stratix Multiple Vulnerabilities in Cisco IOS Software Metadata (CVE-2014-3356)	Tenable OT Security	Tenable.ot	2023/11/15	2023/12/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high