According to its self-reported version, Cisco IOS is affected by a vulnerability in the TrustSec CLI parser that allows an authenticated, remote attacker to cause an affected device to reload. This vulnerability is due to an improper interaction between the web UI and the CLI parser. An attacker could exploit this vulnerability by requesting a particular CLI command to be run through the web UI. A successful exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition. Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the TrustSec CLI parser that allows an authenticated, remote attacker to cause an affected device to reload. This vulnerability is due to an improper interaction between the web UI and the CLI parser. An attacker could exploit this vulnerability by requesting a particular CLI command to be run through the web UI. A successful exploit could allow the attacker to cause the device to reload, resulting in a denial of service (DoS) condition. Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOSはTrustSec CLIパーサーの脆弱性の影響を受け、認証された、リモート攻撃者が影響を受けるデバイスをリロードする可能性があります。この脆弱性は、Web UIとCLIパーサーの間の相互作用が不適切なために発生します。攻撃者はこの脆弱性を悪用し、特定のCLIコマンドをWeb UIを通じて実行するようにリクエストする可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはTrustSec CLIパーサーの脆弱性の影響を受け、認証された、リモート攻撃者が影響を受けるデバイスをリロードする可能性があります。この脆弱性は、Web UIとCLIパーサーの間の相互作用が不適切なために発生します。攻撃者はこの脆弱性を悪用し、特定のCLIコマンドをWeb UIを通じて実行するようにリクエストする可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco IOS XE 软件受到 TrustSec CLI 解析器中一个漏洞的影响，该漏洞允许经过身份验证的远程攻击者使受影响设备重新加载。此漏洞是由于 Web UI 和 CLI 解析器之间的交互不当所致。攻击者可通过 Web UI 请求运行特定 CLI 命令来利用此漏洞。若成功利用此漏洞，攻击者就可以使设备重新加载，进而导致拒绝服务 (DoS) 情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，Cisco IOS XE 軟體受到位於 TrustSec CLI 剖析器弱點的影響，未經驗證的遠端攻擊者可利用此弱點導致受影響的裝置重新載入。此弱點是由於 Web UI 和 CLI 剖析器之間的不當互動所致。攻擊者可透過要求 Web UI 執行特定 CLI 命令，藉此利用此弱點。若攻擊成功，攻擊者可造成裝置重新載入，進而導致拒絕服務 (DoS) 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco IOS 受到 TrustSec CLI 解析器中一个漏洞的影响，该漏洞允许经过身份验证的远程攻击者使受影响设备重新加载。此漏洞是由于 Web UI 和 CLI 解析器之间的交互不当所致。攻击者可通过 Web UI 请求运行特定 CLI 命令来利用此漏洞。若成功利用此漏洞，攻击者就可以使设备重新加载，进而导致拒绝服务 (DoS) 情况。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本，Cisco IOS 受到位於 TrustSec CLI 剖析器弱點的影響，未經驗證的遠端攻擊者可利用此弱點導致受影響的裝置重新載入。此弱點是由於 Web UI 和 CLI 剖析器之間的不當互動所致。攻擊者可透過要求 Web UI 執行特定 CLI 命令，藉此利用此弱點。若攻擊成功，攻擊者可造成裝置重新載入，進而導致拒絕服務 (DoS) 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154234	Cisco IOS Software TrustSec CLI Parser DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high
154233	Cisco IOS XE Software TrustSec CLI Parser DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high
154234	Cisco IOS Software TrustSec CLIパーサーのDoS（cisco-sa-trustsec-dos-7fuXDR2）	Nessus	CISCO	2021/10/19	2023/9/28	high
154233	Cisco IOS XE Software TrustSec CLIパーサーのDoS（cisco-sa-trustsec-dos-7fuXDR2）	Nessus	CISCO	2021/10/19	2023/9/28	high
154233	Cisco IOS XE 软件 TrustSec CLI 解析器 DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high
154233	Cisco IOS XE 軟體 TrustSec CLI 剖析器 DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high
154234	Cisco IOS 软件 TrustSec CLI 解析器 DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high
154234	Cisco IOS 軟體 TrustSec CLI 剖析器 DoS (cisco-sa-trustsec-dos-7fuXDR2)	Nessus	CISCO	2021/10/19	2023/9/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high