According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the Forwarding Information Base code due to a limitation in the way the FIB is internally representing recursive routes. An unauthenticated, network attacker can exploit this, by injecting routes into the routing protocol that have a specific recursive pattern, provided that the attacker is in a position on the network that provides the ability to inject a number of recursive routs with a specific pattern. An exploit allows the attacker to cause an affected device to reload, creating a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Forwarding Information Base code due to a limitation in the way the FIB is internally representing recursive routes. An unauthenticated, network attacker can exploit this, by injecting routes into the routing protocol that have a specific recursive pattern, provided that the attacker is in a position on the network that provides the ability to inject a number of recursive routs with a specific pattern. An exploit allows the attacker to cause an affected device to reload, creating a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはForwarding Information Baseが再帰ルートを内部的に表している方法に制限があるため、FIBコードでサービス拒否（DoS）の影響を受けます。認証されていないネットワーク攻撃者がこれを悪用し、攻撃者が特定のパターンを持つ複数の再帰ルートを挿入できるネットワーク上のポジションにいる場合に、特定の再帰パターンを持つルーティングプロトコルにルートを挿入する可能性があります。悪用によって、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOSはForwarding Information Baseが再帰ルートを内部的に表している方法に制限があるため、FIBコードでサービス拒否（DoS）の影響を受けます。認証されていないネットワーク攻撃者がこれを悪用し、攻撃者が特定のパターンを持つ複数の再帰ルートを挿入できるネットワーク上のポジションにいる場合に、特定の再帰パターンを持つルーティングプロトコルにルートを挿入する可能性があります。悪用によって、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS 受到轉送資訊庫程式碼中一個拒絕服務 (DoS) 弱點影響，這是因為 FIB 於內部表示遞迴路由的方式有限制所致。若攻擊者所在的網路可供插入幾個具有特定模式的遞迴路由，未經驗證的網路攻擊者即可透過將路由插入具有特定遞迴模式的路由通訊協定，來惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而引發 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco IOS XE 软件受到转发信息库代码中拒绝服务 (DoS) 漏洞的影响，这是由于 FIB 内部表示递归路由的方式中存在限制所致。未经身份验证的网络攻击者可以通过向路由协议中注入具有特定递归模式的路由来利用此漏洞，前提是攻击者位于能够注入一系列具有特定模式的递归路由的网络位置。若成功利用此漏洞，攻击者就可以使受影响设备重新加载，进而导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，Cisco IOS 受到转发信息库代码中拒绝服务 (DoS) 漏洞的影响，这是由于 FIB 内部表示递归路由的方式中存在限制所致。未经身份验证的网络攻击者可利用此漏洞，若成功利用此漏洞，攻击者就可以使受影响设备重新加载，进而导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS XE 軟體受到轉送資訊庫程式碼中一個拒絕服務 (DoS) 弱點影響，這是因為 FIB 於內部表示遞迴路由的方式有限制所致。若攻擊者所在的網路可供插入幾個具有特定模式的遞迴路由，未經驗證的網路攻擊者即可透過將路由插入具有特定遞迴模式的路由通訊協定，來惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而引發 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132698	Cisco IOS XE Software Forwarding Information Base DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2024/5/3	medium
132697	Cisco IOS Forwarding Information Base DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2021/3/29	medium
132698	Cisco IOS XEソフトウェアForwarding Information BaseのDoS（cisco-sa-20180328-FIB-dos）	Nessus	CISCO	2020/1/8	2024/5/3	medium
132697	Cisco IOSのForwarding Information BaseのDoS（cisco-sa-20180328-FIB-dos）	Nessus	CISCO	2020/1/8	2021/3/29	medium
132697	Cisco IOS 轉送資訊庫 DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2021/3/29	medium
132698	Cisco IOS XE 软件转发信息库 DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2024/5/3	medium
132697	Cisco IOS 转发信息库 DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2021/3/29	medium
132698	Cisco IOS XE 軟體轉送資訊庫 DoS (cisco-sa-20180328-FIB-dos)	Nessus	CISCO	2020/1/8	2024/5/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium