According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. An unauthenticated, remote attacker can exploit this, by injecting crafted OSPF LSA type 1 packets, to cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update through the OSPF AS domain, allowing the attacker to intercept or black-hole traffic. Successful exploitation of this vulnerability requires that an attacker first accurately determine certain parameters within the LSA database on the target router.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco適応型セキュリティアプライアンスソフトウェアは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内にある特定のパラメーターを正確に把握する必要があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco IOS is affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. An unauthenticated, remote attacker can exploit this, by injecting crafted OSPF LSA type 1 packets, to cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update through the OSPF AS domain, allowing the attacker to intercept or black-hole traffic.
Successful exploitation of this vulnerability requires that an attacker first accurately determine certain parameters within the LSA database on the target router.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個涉及 Open Shortest Path First (OSPF) 路由通訊協定連結狀態公告 (LSA) 資料庫的弱點影響。未經驗證的遠端攻擊者可加以惡意利用：插入特製的 OSPF LSA 第 1 類封包，造成目標路由器排清其路由表，並透過 OSPF AS 網域傳播特製的 OSPF LSA 第 1 類更新，讓攻擊者得以攔截並阻礙流量。攻擊者需先正確地判斷出目標路由器上 LSA 資料庫內的特定參數，才能成功惡意利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco IOS 受到涉及开放式最短路径优先 (OSPF) 路由协议链路状态公告 (LSA) 数据库的漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过注入特制的 OSPF LSA 类型 1 数据包，造成目标路由器刷新其路由表，并将该特制的 OSPF LSA 类型 1 更新传播到 OSPF AS 域中，使得该攻击者能够拦截或造成流量黑洞。
若要成功利用此漏洞，首先要求攻击者能够准确确定目标路由器上 LSA 数据库内的特定参数。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

自己報告されたバージョンによると、Cisco IOSは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。
この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内の特定のパラメーターを正確に決定する必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco 自适应安全设备 (ASA) 软件受到涉及开放式最短路径优先 (OSPF) 路由协议链路状态公告 (LSA) 数据库的漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过注入特制的 OSPF LSA 类型 1 数据包，造成目标路由器刷新其路由表，并将该特制的 OSPF LSA 类型 1 更新传播到 OSPF AS 域中，使得该攻击者能够拦截或造成流量黑洞。若要成功利用此漏洞，首先要求攻击者能够准确确定目标路由器上 LSA 数据库内的特定参数。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS 受到一個涉及 Open Shortest Path First (OSPF) 路由通訊協定連結狀態公告 (LSA) 資料庫的弱點影響。未經驗證的遠端攻擊者可加以惡意利用：插入特製的 OSPF LSA 第 1 類封包，造成目標路由器排清其路由表，並透過 OSPF AS 網域傳播特製的 OSPF LSA 第 1 類更新，讓攻擊者得以攔截並阻礙流量。
攻擊者需先正確地判斷出目標路由器上 LSA 資料庫內的特定參數，才能成功惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. An unauthenticated, remote attacker can exploit this, by injecting crafted OSPF LSA type 1 packets, to cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update through the OSPF AS domain, allowing the attacker to intercept or black-hole traffic. Successful exploitation of this vulnerability requires that an attacker first accurately determine certain parameters within the LSA database on the target router.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco NX-OS Software is affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. An unauthenticated, remote attacker can exploit this, by injecting crafted OSPF LSA type 1 packets, to cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update through the OSPF AS domain, allowing the attacker to intercept or black-hole traffic. Successful exploitation of this vulnerability requires that an attacker first accurately determine certain parameters within the LSA database on the target router.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内の特定のパラメーターを正確に決定する必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内の特定のパラメーターを正確に決定する必要があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco IOS XE 软件受到涉及开放式最短路径优先 (OSPF) 路由协议链路状态公告 (LSA) 数据库的漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过注入特制的 OSPF LSA 类型 1 数据包，造成目标路由器刷新其路由表，并将该特制的 OSPF LSA 类型 1 更新传播到 OSPF AS 域中，使得该攻击者能够拦截或造成流量黑洞。若要成功利用此漏洞，首先要求攻击者能够准确确定目标路由器上 LSA 数据库内的特定参数。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，Cisco NX-OS 软件受到涉及开放式最短路径优先 (OSPF) 路由协议链路状态公告 (LSA) 数据库的漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过注入特制的 OSPF LSA 类型 1 数据包，造成目标路由器刷新其路由表，并将该特制的 OSPF LSA 类型 1 更新传播到 OSPF AS 域中，使得该攻击者能够拦截或造成流量黑洞。若要成功利用此漏洞，首先要求攻击者能够准确确定目标路由器上 LSA 数据库内的特定参数。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個涉及 Open Shortest Path First (OSPF) 路由通訊協定連結狀態公告 (LSA) 資料庫的弱點影響。未經驗證的遠端攻擊者可加以惡意利用：插入特製的 OSPF LSA 第 1 類封包，造成目標路由器排清其路由表，並透過 OSPF AS 網域傳播特製的 OSPF LSA 第 1 類更新，讓攻擊者得以攔截並阻礙流量。攻擊者需先正確地判斷出目標路由器上 LSA 資料庫內的特定參數，才能成功惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco NX-OS 軟體受到一個涉及 Open Shortest Path First (OSPF) 路由通訊協定連結狀態公告 (LSA) 資料庫的弱點影響。未經驗證的遠端攻擊者可加以惡意利用：插入特製的 OSPF LSA 第 1 類封包，造成目標路由器排清其路由表，並透過 OSPF AS 網域傳播特製的 OSPF LSA 第 1 類更新，讓攻擊者得以攔截並阻礙流量。攻擊者需先正確地判斷出目標路由器上 LSA 資料庫內的特定參數，才能成功惡意利用此弱點。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco IOS 12.0 through 15.6, Adaptive Security Appliance (ASA) Software 7.0.1 through 9.7.1.2, NX-OS 4.0 through 12.0, and IOS XE 3.6 through 3.18 are affected by a vulnerability involving the Open Shortest Path First (OSPF) Routing Protocol Link State Advertisement (LSA) database. This vulnerability could allow an unauthenticated, remote attacker to take full control of the OSPF Autonomous System (AS) domain routing table, allowing the attacker to intercept or black-hole traffic. The attacker could exploit this vulnerability by injecting crafted OSPF packets. Successful exploitation could cause the targeted router to flush its routing table and propagate the crafted OSPF LSA type 1 update throughout the OSPF AS domain. To exploit this vulnerability, an attacker must accurately determine certain parameters within the LSA database on the target router. This vulnerability can only be triggered by sending crafted unicast or multicast OSPF LSA type 1 packets. No other LSA type packets can trigger this vulnerability. OSPFv3 is not affected by this vulnerability. Fabric Shortest Path First (FSPF) protocol is not affected by this vulnerability. Cisco Bug IDs: CSCva74756, CSCve47393, CSCve47401.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
131393	Cisco Adaptive Security Appliance Software OSPF LSA Manipulation (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
131393	Cisco適応型セキュリティアプライアンスソフトウェアのOSPF LSAの操作（cisco-sa-20170727-ospf）	Nessus	CISCO	2019/11/27	2022/1/24	medium
131394	Cisco IOS OSPF LSA Manipulation (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2023/3/21	medium
131393	Cisco Adaptive Security Appliance 軟體 OSPF LSA 操控 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
131394	Cisco IOS OSPF LSA 操纵 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2023/3/21	medium
131394	Cisco IOSのOSPF LSAの操作（cisco-sa-20170727-ospf）	Nessus	CISCO	2019/11/27	2023/3/21	medium
131393	Cisco 自适应安全设备软件 OSPF LSA 操纵 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
131394	Cisco IOS OSPF LSA 操控 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2023/3/21	medium
131395	Cisco IOS XE Software OSPF LSA Manipulation (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2024/5/3	medium
131396	Cisco NX-OS Software OSPF LSA Manipulation (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
131395	Cisco IOS XEソフトウェアのOSPF LSAの操作（cisco-sa-20170727-ospf）	Nessus	CISCO	2019/11/27	2024/5/3	medium
131396	Cisco NX-OSソフトウェアのOSPF LSAの操作（cisco-sa-20170727-ospf）	Nessus	CISCO	2019/11/27	2022/1/24	medium
131395	Cisco IOS XE 软件 OSPF LSA 操纵 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2024/5/3	medium
131396	Cisco NX-OS 软件 OSPF LSA 操纵 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
131395	Cisco IOS XE 軟體 OSPF LSA 操控 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2024/5/3	medium
131396	Cisco NX-OS 軟體 OSPF LSA 操控 (cisco-sa-20170727-ospf)	Nessus	CISCO	2019/11/27	2022/1/24	medium
501659	Cisco Nexus OSPF LSA Manipulation (CVE-2017-6770)	Tenable OT Security	Tenable.ot	2023/9/19	2024/12/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium