According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the Smart Install feature due to improper validation of packet data. An unauthenticated, remote attacker can exploit this by sending a crafted packet to an affected device on TCP port 4786 in order to cause the device to reload.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Smart Install feature due to improper validation of packet data. An unauthenticated, remote attacker can exploit this by sending a crafted packet to an affected device on TCP port 4786 in order to cause the device to reload.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、パケットデータが不適切に検証されているため、Smart Install機能にあるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、TCPポート4786上の影響を受けるデバイスに、細工されたパケットを送信してデバイスをリロードさせる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOSは、パケットデータが不適切に検証されているため、Smart Install機能にあるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、TCPポート4786上の影響を受けるデバイスに、細工されたパケットを送信してデバイスをリロードさせる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Smart Install 功能中的一個拒絕服務 (DoS) 弱點影響，這是因為未正確驗證封包資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過將特製封包傳送至 TCP 連接埠 4786 上的受影響裝置，造成裝置重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco IOS XE 软件受到 Smart Install 功能中的拒绝服务 (DoS) 漏洞影响，这是因为不当验证数据包数据所导致。未经身份验证的远程攻击者可利用此问题，通过向 TCP 端口 4786 上的受影响设备发送特制数据包，从而造成设备重新加载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，Cisco IOS 受到 Smart Install 功能中的拒绝服务 (DoS) 漏洞影响，这是因为不当验证数据包数据所导致。未经身份验证的远程攻击者可利用此问题，通过向 TCP 端口 4786 上的受影响设备发送特制数据包，从而造成设备重新加载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS 受到 Smart Install 功能中的一個拒絕服務 (DoS) 弱點影響，這是因為未正確驗證封包資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過將特製封包傳送至 TCP 連接埠 4786 上的受影響裝置，造成裝置重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Successful exploitation of multiple vulnerabilities in Rockwell Automation Stratix Ethernet Switches < 15.3 could result in a loss of availability, confidentiality, and/or integrity caused by memory exhaustion, module restart, information corruption, and/or information exposure.

ID	名稱	產品	系列	已發布	已更新	嚴重性
131323	Cisco IOS XE Software Smart Install DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2024/5/3	high
131322	Cisco IOS Software Smart Install DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2023/4/25	high
131323	Cisco IOS XEソフトウェアのSmart InstallのDoS（cisco-sa-20180328-smi）	Nessus	CISCO	2019/11/27	2024/5/3	high
131322	Cisco IOS ソフトウェアのSmart InstallのDoS（cisco-sa-20180328-smi）	Nessus	CISCO	2019/11/27	2023/4/25	high
131323	Cisco IOS XE 軟體 Smart Install DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2024/5/3	high
131323	Cisco IOS XE 软件智能安装 DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2024/5/3	high
131322	Cisco IOS 软件智能安装 DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2023/4/25	high
131322	Cisco IOS 軟體 Smart Install DoS (cisco-sa-20180328-smi)	Nessus	CISCO	2019/11/27	2023/4/25	high
720288	Rockwell Automation Stratix Ethernet Switches < 15.3 IOS Improper Input Validation and Resource Management Errors (ICSA-18-107-04)	Nessus Network Monitor	SCADA	2019/9/24	2019/9/30	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical