According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Resource Reservation Protocol (RSVP) feature of Cisco IOS Software and Cisco IOS XE     Software could allow an unauthenticated, remote attacker to cause an affected device to reload     unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to a buffer     overflow when processing crafted RSVP packets. An attacker could exploit this vulnerability by sending     RSVP traffic to an affected device. A successful exploit could allow the attacker to cause the affected     device to reload, resulting in a DoS condition. (CVE-2024-20433)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Resource Reservation Protocol (RSVP) feature of Cisco IOS Software and Cisco IOS XE     Software could allow an unauthenticated, remote attacker to cause an affected device to reload     unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to a buffer     overflow when processing crafted RSVP packets. An attacker could exploit this vulnerability by sending     RSVP traffic to an affected device. A successful exploit could allow the attacker to cause the affected     device to reload, resulting in a DoS condition. (CVE-2024-20433)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Resource Reservation Protocol (RSVP) 機能に存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスを予期せずにリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、細工された RSVP パケットを処理するときのバッファオーバーフローが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに RSVP トラフィックを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2024-20433)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Resource Reservation Protocol (RSVP) 機能に存在する脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスを予期せずにリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、細工された RSVP パケットを処理するときのバッファオーバーフローが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに RSVP トラフィックを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2024-20433)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的资源预留协议 (RSVP) 功能中存在漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响的设备意外重新载入，从而引致拒绝服务 (DoS) 情形。该漏洞是由于处理构建的 RSVP 数据包时出现缓冲区溢出所导致的。攻击者可通过将 RSVP 流量发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可造成受影响的设备重新加载，进而造成 DoS 情况。(CVE-2024-20433)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的资源预留协议 (RSVP) 功能中存在漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响的设备意外重新载入，从而引致拒绝服务 (DoS) 情形。该漏洞是由于处理构建的 RSVP 数据包时出现缓冲区溢出所导致的。攻击者可通过将 RSVP 流量发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可造成受影响的设备重新加载，进而造成 DoS 情况。(CVE-2024-20433)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的資源保留通訊協定 (RSVP) 功能中存在弱點，未經驗證的遠端攻擊者可利用此弱點來造成受影響的裝置發生意外重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為處理特製 RSVP 封包時出現緩衝區溢位所導致。攻擊者可藉由將 RSVP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。(CVE-2024-20433)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的資源保留通訊協定 (RSVP) 功能中存在弱點，未經驗證的遠端攻擊者可利用此弱點來造成受影響的裝置發生意外重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為處理特製 RSVP 封包時出現緩衝區溢位所導致。攻擊者可藉由將 RSVP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。(CVE-2024-20433)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213438	Cisco IOS Software Resource Reservation Protocol DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/1/16	high
213439	Cisco IOS XE Software Resource Reservation Protocol DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/2/14	high
213438	Cisco IOS ソフトウェアリソース予約プロトコルの DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/1/16	high
213439	Cisco IOS XE ソフトウェアリソース予約プロトコルの DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/2/14	high
213438	Cisco IOS 软件资源预留协议 DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/1/16	high
213439	Cisco IOS XE 软件资源预留协议 DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/2/14	high
213438	Cisco IOS 軟體資源保留通訊協定 DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/1/16	high
213439	Cisco IOS XE 軟體資源保留通訊協定 DoS (cisco-sa-rsvp-dos-OypvgVZf)	Nessus	CISCO	2024/12/30	2025/2/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high