According to its self-reported version, Cisco IOS is affected by a memory leak vulnerability in the Cisco Network Plug and Play agent due to insufficient input validation. An unauthenticated, remote attacker can exploit this, by sending invalid data to the Cisco Network Plug and Play agent on an affected device, to cause a memory leak on an affected device, causing it to reload.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a memory leak vulnerability in the Cisco Network Plug and Play agent due to insufficient input validation. An unauthenticated, remote attacker can exploit this, by sending invalid data to the Cisco Network Plug and Play agent on an affected device, to cause a memory leak on an affected device, causing it to reload.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOSは入力の検証が不十分なため、Ciscoネットワークプラグアンドプレイエージェントにおいてメモリリークの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスのCiscoネットワークプラグアンドプレイエージェントに無効なデータを送信し、影響を受けるデバイスでメモリリークを引き起こしてリロードさせる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS 受到 Cisco Network Plug and Play 代理程式中一個記憶體洩漏弱點影響，這是因為未充分驗證輸入所致。未經驗證的遠端攻擊者可將無效的資料傳送至受影響裝置上的 Cisco Network Plug and Play 代理程式來惡意利用此弱點，以造成受影響裝置記憶體洩漏，進而造成其重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco Network Plug and Play 代理程式中一個記憶體洩漏弱點影響，這是因為未充分驗證輸入所致。未經驗證的遠端攻擊者可將無效的資料傳送至受影響裝置上的 Cisco Network Plug and Play 代理程式來惡意利用此弱點，以造成受影響裝置記憶體洩漏，進而造成其重新載入。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，由于未充分验证输入，Cisco IOS XE 软件受到 Cisco 网络即插即用代理中内存泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞，通过向受影响设备上的 Cisco 网络即插即用代理发送无效数据，从而造成受影响的设备内存泄露，进而导致重新加载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、入力の検証が不十分なため、Ciscoネットワークプラグアンドプレイエージェントにおいてメモリリークの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるデバイスのCiscoネットワークプラグアンドプレイエージェントに無効なデータを送信し、影響を受けるデバイスでメモリリークを引き起こしてリロードさせる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，由于未充分验证输入，Cisco IOS 受到 Cisco 网络即插即用代理中内存泄露漏洞的影响。未经身份验证的攻击者可利用此漏洞，通过向受影响设备上的 Cisco 网络即插即用代理发送无效数据，从而造成受影响的设备内存泄露，进而导致重新加载。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Successful exploitation of Uncontrolled Resource Consumption vulnerability in Rockwell Automation Stratix Ethernet Switches < 15.3 IOS could allow an unauthenticated remote attacker to cause a memory leak on an affected device, which may cause the device to reload.

ID	名稱	產品	系列	已發布	已更新	嚴重性
132048	Cisco IOS Software Software Plug and Play Agent Memory Leak(cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2021/1/14	high
132049	Cisco IOS XE Software Software Plug and Play Agent Memory Leak(cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2024/5/3	high
132048	Cisco IOSソフトウェアのソフトウェアプラグアンドプレイエージェントのメモリリーク（cisco-sa-20180926-pnp-memleak）	Nessus	CISCO	2019/12/13	2021/1/14	high
132048	Cisco IOS 軟體 Plug and Play 代理程式記憶體洩漏 (cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2021/1/14	high
132049	Cisco IOS XE 軟體 Plug and Play 代理程式記憶體洩漏 (cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2024/5/3	high
132049	Cisco IOS XE 软件软件即插即用代理内存泄露 (cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2024/5/3	high
132049	Cisco IOS XE ソフトウェアのソフトウェアプラグアンドプレイエージェントのメモリリーク (cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2024/5/3	high
132048	Cisco IOS 软件软件即插即用代理内存泄露 (cisco-sa-20180926-pnp-memleak)	Nessus	CISCO	2019/12/13	2021/1/14	high
720280	Rockwell Automation Stratix Ethernet Switches < 15.3 IOS Uncontrolled Resource Consumption	Nessus Network Monitor	SCADA	2019/8/19	2019/9/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high