According to the versions of the PyYAML package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A vulnerability in the implementation of the Short     Message Service (SMS) handling functionality of Cisco     IOS Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to trigger a denial of     service (DoS) condition on an affected device. The     vulnerability is due to improper processing of SMS     protocol data units (PDUs) that are encoded with a     special character set. An attacker could exploit this     vulnerability by sending a malicious SMS message to an     affected device. A successful exploit could allow the     attacker to cause the wireless WAN (WWAN) cellular     interface module on an affected device to crash,     resulting in a DoS condition that would require manual     intervention to restore normal operating conditions.
    (CVE-2019-1747)

  - PyYAML 5.1 through 5.1.2 has insufficient restrictions     on the load and load_all functions because of a class     deserialization issue, e.g., Popen is a class in the     subprocess module. NOTE: this issue exists because of     an incomplete fix for CVE-2017-18342. (CVE-2019-20477)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョンによると、インストールされたCisco IOS XEソフトウェアは、ショートメッセージサービス（SMS）処理機能の実装の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特殊な文字セットでエンコードされたSMSプロトコルデータユニット（PDU）の不適切な処理によるものです。影響を受けるデバイスに悪意のあるSMSメッセージを送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのワイヤレスWAN（WWAN）セルラーインターフェースモジュールをクラッシュさせ、DoS状態を引き起こします。通常の動作状態に復元するには、手動による介入が必要になります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the installed Cisco IOS XE Software is affected by a vulnerability in its implementation of the Short Message Service (SMS) handling functionality. This allows an unauthenticated, remote attacker to trigger a denial of service (DoS) condition on an affected device. The vulnerability is due to improper processing of SMS protocol data units (PDUs) that are encoded with a special character set. An attacker can exploit this vulnerability by sending a malicious SMS message to an affected device. A successful exploit allows the attacker to cause the wireless WAN (WWAN) cellular interface module on an affected device to crash, resulting in a DoS condition that would require manual intervention to restore normal operating conditions.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、インストールされたCisco IOSソフトウェアは、ショートメッセージサービス（SMS）処理機能の実装の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特殊な文字セットでエンコードされたSMSプロトコルデータユニット（PDU）の不適切な処理によるものです。影響を受けるデバイスに悪意のあるSMSメッセージを送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスのワイヤレスWAN（WWAN）セルラーインターフェイスモジュールをクラッシュさせ、DoS状態を引き起こします。通常の動作状態に復元するには、手動による介入が必要になります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，所安裝的 Cisco IOS Software 受到其 Short Message Service (SMS) 處理功能的實作中一個弱點影響。這可讓未經驗證的遠端攻擊者在受影響的裝置上觸發拒絕服務 (DoS) 情形。該弱點是因為不當處理使用特殊字元集編碼的 SMS 通訊協定資料單位 (PDU) 所致。攻擊者可將惡意 SMS 訊息傳送至受影響的裝置，進而惡意利用此弱點。若惡意利用得逞，攻擊者可造成受影響裝置上的無線 WAN (WWAN) 蜂巢式介面模組損毀，進而導致 DoS 情形，需要手動干預處理才能還原正常操作情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，所安裝的 Cisco IOS XE Software 受到其 Short Message Service (SMS) 處理功能的實作中一個弱點影響。這可讓未經驗證的遠端攻擊者在受影響的裝置上觸發拒絕服務 (DoS) 情形。該弱點是因為不當處理使用特殊字元集編碼的 SMS 通訊協定資料單位 (PDU) 所致。攻擊者可將惡意 SMS 訊息傳送至受影響的裝置，進而惡意利用此弱點。若惡意利用得逞，攻擊者可造成受影響裝置上的無線 WAN (WWAN) 蜂巢式介面模組損毀，進而導致 DoS 情形，需要手動干預處理才能還原正常操作情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，已安装的 Cisco IOS 软件在其执行短信服务 (SMS) 处理功能中受到一个漏洞的影响。这会允许未经身份验证的远程攻击者在受影响的设备上触发拒绝服务 (DoS) 情况。该漏洞由于使用特殊字符集编码的 SMS 协议数据单元（PDU）处理不当而造成。攻击者可通过将恶意 SMS 消息发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使受影响设备上的无线 WAN (WWAN) 蜂窝接口模块崩溃，造成需要手动干预恢复正常运行状态的 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

According to the versions of the PyYAML package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A vulnerability in the implementation of the Short     Message Service (SMS) handling functionality of Cisco     IOS Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to trigger a denial of     service (DoS) condition on an affected device. The     vulnerability is due to improper processing of SMS     protocol data units (PDUs) that are encoded with a     special character set. An attacker could exploit this     vulnerability by sending a malicious SMS message to an     affected device. A successful exploit could allow the     attacker to cause the wireless WAN (WWAN) cellular     interface module on an affected device to crash,     resulting in a DoS condition that would require manual     intervention to restore normal operating     conditions.(CVE-2019-1747)

  - PyYAML 5.1 through 5.1.2 has insufficient restrictions     on the load and load_all functions because of a class     deserialization issue, e.g., Popen is a class in the     subprocess module. NOTE: this issue exists because of     an incomplete fix for CVE-2017-18342.(CVE-2019-20477)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version, the installed Cisco IOS Software is affected by a vulnerability in its implementation of the Short Message Service (SMS) handling functionality. This allows an unauthenticated, remote attacker to trigger a denial of service (DoS) condition on an affected device. The vulnerability is due to improper processing of SMS protocol data units (PDUs) that are encoded with a special character set. An attacker can exploit this vulnerability by sending a malicious SMS message to an affected device. A successful exploit allows the attacker to cause the wireless WAN (WWAN) cellular interface module on an affected device to crash, resulting in a DoS condition that would require manual intervention to restore normal operating conditions.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，已安装的 Cisco IOS XE 软件在其执行短信服务 (SMS) 处理功能中受到一个漏洞的影响。这会允许未经身份验证的远程攻击者在受影响的设备上触发拒绝服务 (DoS) 情况。该漏洞由于使用特殊字符集编码的 SMS 协议数据单元（PDU）处理不当而造成。攻击者可通过将恶意 SMS 消息发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使受影响设备上的无线 WAN (WWAN) 蜂窝接口模块崩溃，造成需要手动干预恢复正常运行状态的 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151393	EulerOS Virtualization 3.0.2.2 : PyYAML (EulerOS-SA-2021-2165)	Nessus	Huawei Local Security Checks	2021/7/6	2023/12/11	critical
128114	Cisco IOS XEソフトウェアのショートメッセージサービスにおけるサービス拒否の脆弱性	Nessus	CISCO	2019/8/23	2024/5/3	high
128114	Cisco IOS XE Software Short Message Service Denial of Service Vulnerability	Nessus	CISCO	2019/8/23	2024/5/3	high
128113	Cisco IOSショートメッセージサービスのサービス拒否の脆弱性	Nessus	CISCO	2019/8/23	2021/1/14	high
128113	Cisco IOS Short Message Service 拒絕服務弱點	Nessus	CISCO	2019/8/23	2021/1/14	high
128114	Cisco IOS XE Software Short Message Service 拒絕服務弱點	Nessus	CISCO	2019/8/23	2024/5/3	high
128113	Cisco IOS 短信服务拒绝服务漏洞	Nessus	CISCO	2019/8/23	2021/1/14	high
142568	EulerOS Virtualization 3.0.6.6 : PyYAML (EulerOS-SA-2020-2475)	Nessus	Huawei Local Security Checks	2020/11/6	2024/2/9	critical
128113	Cisco IOS Short Message Service Denial of Service Vulnerability	Nessus	CISCO	2019/8/23	2021/1/14	high
128114	Cisco IOS XE 软件短信服务拒绝服务漏洞	Nessus	CISCO	2019/8/23	2024/5/3	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

critical

high

high