According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Locator ID Separation Protocol (LISP) feature of Cisco IOS Software and Cisco IOS     XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload. This     vulnerability is due to the incorrect handling of LISP packets. An attacker could exploit this     vulnerability by sending a crafted LISP packet to an affected device. A successful exploit could allow the     attacker to cause the device to reload, resulting in a denial of service (DoS) condition. Note: This     vulnerability could be exploited over either IPv4 or IPv6 transport. (CVE-2024-20311)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Locator ID Separation Protocol (LISP) 機能に存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、LISP パケットの不適切な処理が原因で発生します。攻撃者がこの脆弱性を悪用し、細工された LISP パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。注意: この脆弱性は、IPv4 または IPv6 トランスポートのいずれかで悪用される可能性があります。(CVE-2024-20311)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Locator ID Separation Protocol (LISP) feature of Cisco IOS Software and Cisco IOS     XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload. This     vulnerability is due to the incorrect handling of LISP packets. An attacker could exploit this     vulnerability by sending a crafted LISP packet to an affected device. A successful exploit could allow the     attacker to cause the device to reload, resulting in a denial of service (DoS) condition. Note: This     vulnerability could be exploited over either IPv4 or IPv6 transport. (CVE-2024-20311)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Locator ID Separation Protocol (LISP) 機能に存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、LISP パケットの不適切な処理が原因で発生します。攻撃者がこの脆弱性を悪用し、細工された LISP パケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。注意: この脆弱性は、IPv4 または IPv6 トランスポートのいずれかで悪用される可能性があります。(CVE-2024-20311)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  Cisco IOS 軟體和 Cisco IOS XE 軟體的定位器/ID 分離通訊協定 (LISP) 功能中有一個弱點，導致未經驗證的遠端攻擊者可以造成受影響的裝置重新載入。此弱點是未正確處理 LISP 封包所導致。攻擊者可藉由向受影響的裝置傳送特製的 LISP 封包來利用此弱點。若攻擊成功，攻擊者可造成裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：攻擊者可透過 IPv4 或 IPv6 傳輸來利用此弱點。(CVE-2024-20311)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  Cisco IOS 软件和 Cisco IOS XE 软件的定位/ID 分离协议 (LISP) 功能中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成受影响的设备重新载入。造成此漏洞的原因是程序未正确处理 LISP 数据包。攻击者可通过将构建的 LISP 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使设备重新加载，进而导致拒绝服务 (DoS) 情况。注意：攻击者可通过 IPv4 或 IPv6 传输来利用此漏洞。(CVE-2024-20311)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  Cisco IOS 软件和 Cisco IOS XE 软件的定位/ID 分离协议 (LISP) 功能中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成受影响的设备重新载入。造成此漏洞的原因是程序未正确处理 LISP 数据包。攻击者可通过将构建的 LISP 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者就可以使设备重新加载，进而导致拒绝服务 (DoS) 情况。注意：攻击者可通过 IPv4 或 IPv6 传输来利用此漏洞。(CVE-2024-20311)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  Cisco IOS 軟體和 Cisco IOS XE 軟體的定位器/ID 分離通訊協定 (LISP) 功能中有一個弱點，導致未經驗證的遠端攻擊者可以造成受影響的裝置重新載入。此弱點是未正確處理 LISP 封包所導致。攻擊者可藉由向受影響的裝置傳送特製的 LISP 封包來利用此弱點。若攻擊成功，攻擊者可造成裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：攻擊者可透過 IPv4 或 IPv6 傳輸來利用此弱點。(CVE-2024-20311)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193269	Cisco IOS Software Locator ID Separation Protocol DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193269	Cisco IOS Software Locator ID Separation Protocol の DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193268	Cisco IOS XE Software Locator ID Separation Protocol DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193268	Cisco IOS XE Software Locator ID Separation Protocol の DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193268	Cisco IOS XE 軟體定位器/ID 分離通訊協定 DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193268	Cisco IOS XE 软件的定位/ID 分离协议 DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193269	Cisco IOS 软件的定位/ID 分离协议 DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high
193269	Cisco IOS 軟體定位器/ID 分離通訊協定 DoS (cisco-sa-lisp-3gYXs3qP)	Nessus	CISCO	2024/4/12	2025/7/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high