According to its self-reported version, Cisco IOS Software is affected by a denial of service (DoS) vulnerability exists in Ident protocol handler of Cisco IOS and IOS XE Software due to incorrectly handling memory structures, leading to a NULL pointer dereference. An unauthenticated, remote attacker can exploit this issue, via opening a TCP connection to specific ports and sending traffic over that connection, to cause the affected device to reload, resulting in a denial of service (DoS) condition. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability exists in Ident protocol handler of Cisco IOS and IOS XE Software due to incorrectly handling memory structures, leading to a NULL pointer dereference. An unauthenticated, remote attacker can exploit this issue, via opening a TCP connection to specific ports and sending traffic over that connection, to cause the affected device to reload, resulting in a denial of service (DoS) condition. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco IOSソフトウェアは、メモリ構造の処理が不適切であるため、Cisco IOSおよびIOS XEソフトウェアのIdentプロトコルハンドラーにあるサービス拒否（DoS）の脆弱性の影響を受け、NULLポインターデリファレンスを引き起こす可能性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特定のポートへのTCP接続を開き、その接続を介してトラフィックを送信することにより、影響を受けるデバイスをリロードしてサービス拒否（DoS）状態を引き起こす可能性があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco IOS 軟體受到 Cisco IOS 和 IOS XE 軟體的 Ident 通訊協定處置程式中的拒絕服務 (DoS) 弱點影響 (因不當處理記憶體結構所致)，進而導致 NULL 指標解除參照。未經驗證的遠端攻擊者可惡意利用此問題，透過開啟連至特定連接埠的 TCP 連線，並經由該連線傳送流量，來造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，由于不正确处理内存结构，导致空指针取消引用，造成 Cisco IOS 软件受到 Cisco IOS 和 IOS XE 软件的 Ident 协议处理程序中存在的拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过打开特定端口的 TCP 连接，并通过该连接发送流量，造成受影响的设备重新加载，造成拒绝服务 (DoS) 状态。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根据其自我报告的版本，由于不正确处理内存结构，导致空指针取消引用，造成 Cisco IOS XE 软件受到 Cisco IOS 和 IOS XE 软件的 Ident 协议处理程序中存在的拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过打开特定端口的 TCP 连接，并通过该连接发送流量，造成受影响的设备重新加载，造成拒绝服务 (DoS) 状态。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS 和 IOS XE 軟體的 Ident 通訊協定處置程式中的拒絕服務 (DoS) 弱點影響 (因不當處理記憶體結構所致)，進而導致 NULL 指標解除參照。未經驗證的遠端攻擊者可惡意利用此問題，透過開啟連至特定連接埠的 TCP 連線，並經由該連線傳送流量，來造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、メモリ構造の処理が不適切であるため、Cisco IOSおよびIOS XEソフトウェアのIdentプロトコルハンドラーにあるサービス拒否（DoS）の脆弱性の影響を受け、NULLポインターデリファレンスを引き起こす可能性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特定のポートへのTCP接続を開き、その接続を介してトラフィックを送信することにより、影響を受けるデバイスをリロードしてサービス拒否（DoS）状態を引き起こす可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

ID	名稱	產品	系列	已發布	已更新	嚴重性
130021	Cisco IOS XR gRPC Software Denial of Service Vulnerability	Nessus	CISCO	2019/10/18	2021/9/24	high
130022	Cisco IOS XR gRPC Software Denial of Service Vulnerability	Nessus	CISCO	2019/10/18	2024/5/3	high
130021	Cisco IOS XR gRPCソフトウェアのサービス拒否の脆弱性	Nessus	CISCO	2019/10/18	2021/9/24	high
130021	Cisco IOS XR gRPC 軟體拒絕服務弱點	Nessus	CISCO	2019/10/18	2021/9/24	high
130021	Cisco IOS XR gRPC 软件拒绝服务漏洞	Nessus	CISCO	2019/10/18	2021/9/24	high
130022	Cisco IOS XR gRPC 软件拒绝服务漏洞	Nessus	CISCO	2019/10/18	2024/5/3	high
130022	Cisco IOS XR gRPC 軟體拒絕服務弱點	Nessus	CISCO	2019/10/18	2024/5/3	high
130022	Cisco IOS XR gRPCソフトウェアのサービス拒否の脆弱性	Nessus	CISCO	2019/10/18	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high