A vulnerability in Address Resolution Protocol (ARP) management of Cisco IOS XE Software could allow an unauthenticated, remote attacker to prevent an affected device from resolving ARP entries for legitimate hosts on the connected subnets.
This vulnerability exists because ARP entries are mismanaged. An attacker could exploit this vulnerability by continuously sending traffic that results in incomplete ARP entries. A successful exploit could allow the attacker to cause ARP requests on the device to be unsuccessful for legitimate hosts, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in Address Resolution Protocol (ARP) management of Cisco IOS Software could allow an unauthenticated, remote attacker to prevent an affected device from resolving ARP entries for legitimate hosts on the connected subnets.
This vulnerability exists because ARP entries are mismanaged. An attacker could exploit this vulnerability by continuously sending traffic that results in incomplete ARP entries. A successful exploit could allow the attacker to cause ARP requests on the device to be unsuccessful for legitimate hosts, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco IOS XEソフトウェアのAddress Resolution Protocol（ARP）管理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスが接続されたサブネット上の正当なホストのARPエントリを解決することを阻止できる可能性があります。
この脆弱性は、ARPエントリが不適切に管理されているために存在します。攻撃者は、不完全なARPエントリを引き起こすトラフィックを継続的に送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は正当なホストに対してデバイスのARP要求を失敗させ、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco IOSソフトウェアのAddress Resolution Protocol（ARP）管理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスが接続サブネット上の正当なホストのARPエントリを解決することを阻止できる可能性があります。
この脆弱性は、ARPエントリが不適切に管理されているために存在します。攻撃者は、不完全なARPエントリを引き起こすトラフィックを継続的に送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は正当なホストに対してデバイスのARP要求を失敗させ、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco IOS XE 软件的地址解析协议 (ARP) 管理中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，阻止受影响的设备为所连接子网络上的合法主机解析 ARP 条目。
此漏洞之所以存在，是 ARP 条目管理不当所致。攻击者可持续发送可导致 ARP 条目不完整的流量，进而利用此漏洞。若成功利用此漏洞，攻击者可以导致合法主机在设备上的 ARP 请求不成功，进而造成拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco IOS 软件的地址解析协议 (ARP) 管理中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，阻止受影响的设备为所连接子网络上的合法主机解析 ARP 条目。
此漏洞之所以存在，是 ARP 条目管理不当所致。攻击者可持续发送可导致 ARP 条目不完整的流量，进而利用此漏洞。若成功利用此漏洞，攻击者可以导致合法主机在设备上的 ARP 请求不成功，进而造成拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco IOS XE 軟體的位址解析通訊協定 (ARP) 管理中有一個弱點，未經驗證的遠端攻擊者可藉以阻止受影響的裝置解析已連線子網路上合法主機的 ARP 項目。
此弱點是因為 ARP 項目管理不當所致。攻擊者可利用此弱點，持續傳送會導致 ARP 項目不完整的流量。若攻擊成功，攻擊者可造成裝置上的 ARP 要求無法成功傳遞至合法主機，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco IOS 軟體的位址解析通訊協定 (ARP) 管理中有一個弱點，未經驗證的遠端攻擊者可藉以阻止受影響的裝置解析已連線子網路上合法主機的 ARP 項目。
此弱點是因為 ARP 項目管理不當所致。攻擊者可利用此弱點，持續傳送會導致 ARP 項目不完整的流量。若攻擊成功，攻擊者可造成裝置上的 ARP 要求無法成功傳遞至合法主機，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148222	Cisco IOS XE Software ARP Resource Management Exhaustion Denial of Service (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium
148223	Cisco IOS Software ARP Resource Management Exhaustion Denial of Service (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium
148222	Cisco IOS XEソフトウェアのARPリソース管理の枯渇によるサービス拒否（cisco-sa-arp-mtfhBfjE）	Nessus	CISCO	2021/3/30	2021/11/9	medium
148223	Cisco IOSソフトウェアのARPリソース管理の枯渇によるサービス拒否（cisco-sa-arp-mtfhBfjE）	Nessus	CISCO	2021/3/30	2021/11/9	medium
148222	Cisco IOS XE 软件 ARP 资源管理耗尽拒绝服务 (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium
148223	Cisco IOS 软件 ARP 资源管理耗尽拒绝服务 (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium
148222	Cisco IOS XE 軟體 ARP 資源管理耗盡拒絕服務 (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium
148223	Cisco IOS 軟體 ARP 資源管理耗盡拒絕服務 (cisco-sa-arp-mtfhBfjE)	Nessus	CISCO	2021/3/30	2021/11/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium