According to its self-reported version, the Cisco IOS software running on the remote device is affected by a denial of service vulnerability in its Layer 2 Tunneling Protocol (L2TP) parsing function due to insufficient validation of L2TP packets. An unauthenticated, remote attacker can exploit this issue, via a specially crafted L2TP packet, to cause the device to reload.

Note that this issue only affects devices if the L2TP feature is enabled and the device is configured as an L2TP Version 2 (L2TPv2) or L2TP Version 3 (L2TPv3) endpoint. By default, the L2TP feature is not enabled.

According to its self-reported version, the Cisco IOS XE software running on the remote device is affected by a denial of service vulnerability in its Layer 2 Tunneling Protocol (L2TP) parsing function due to insufficient validation of L2TP packets. An unauthenticated, remote attacker can exploit this issue, via a specially crafted L2TP packet, to cause the device to reload.

Note that this issue only affects devices if the L2TP feature is enabled and the device is configured as an L2TP Version 2 (L2TPv2) or L2TP Version 3 (L2TPv3) endpoint. By default, the L2TP feature is not enabled.

自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOS XEソフトウェアは、Layer 2 Tunneling Protocol（L2TP）パケットの検証が不適切なため、L2TP解析機能でサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたL2TPパケットを通じて、デバイスのリロードを引き起こす可能性があります。

この問題は、デバイスで L2TP 機能が有効で、L2TP バージョン 2 (L2TPv2) または L2TP バージョン 3 (L2TPv3) エンドポイントとして設定されている場合にのみ影響を受けます。デフォルトでは、L2TP機能は無効です。

自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOSソフトウェアは、Layer 2 Tunneling Protocol（L2TP）パケットの検証が不適切なため、L2TP解析機能でサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたL2TPパケットを通じて、デバイスのリロードを引き起こす可能性があります。この問題は、デバイスでL2TP機能が有効で、L2TPバージョン2（L2TPv2）またはL2TPバージョン3（L2TPv3）エンドポイントとして構成されている場合にのみ影響を受けます。デフォルトでは、L2TP機能は無効です。

根据其自我报告的版本，由于未充分验证 L2TP 数据包，远程设备上运行的 Cisco IOS XE 软件受到其第 2 层隧道协议 (L2TP) 解析功能中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 L2TP 数据包造成设备重新加载。

请注意，此问题仅影响已启用 L2TP 功能且设备配置为 L2TP 版本 2 (L2TPv2) 或 L2TP 版本 3 (L2TPv3) 端点的设备。默认情况下禁用 L2TP 功能。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS XE 軟體受到其第 2 層通道通訊協定 (L2TP) 剖析功能中的一個拒絕服務弱點影響，這是因為未充分驗證 L2TP 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 L2TP 封包，造成裝置重新載入。

請注意，此問題僅會影響已啟用 L2TP 功能且裝置設定為 L2TP 第 2 版 (L2TPv2) 或 L2TP 第 3 版 (L2TPv3) 端點的裝置。預設不會啟用 L2TP 功能。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到其第 2 層通道通訊協定 (L2TP) 剖析功能中的一個拒絕服務弱點影響，這是因為未充分驗證 L2TP 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 L2TP 封包，造成裝置重新載入。請注意，此問題僅會影響已啟用 L2TP 功能且裝置設定為 L2TP 第 2 版 (L2TPv2) 或 L2TP 第 3 版 (L2TPv3) 端點的裝置。預設不會啟用 L2TP 功能。

根据其自我报告的版本，由于未充分验证 L2TP 数据包，远程设备上运行的 Cisco IOS 软件受到其第 2 层隧道协议 (L2TP) 解析功能中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 L2TP 数据包造成设备重新加载。请注意，此问题仅影响已启用 L2TP 功能且设备配置为 L2TP 版本 2 (L2TPv2) 或 L2TP 版本 3 (L2TPv3) 端点的设备。默认情况下禁用 L2TP 功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99028	Cisco IOS L2TP Parsing DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2019/11/13	high
99029	Cisco IOS XE L2TP Parsing DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2024/5/3	high
99029	Cisco IOS XE L2TP DoSの解析（cisco-sa-20170322-l2tp）	Nessus	CISCO	2017/3/28	2024/5/3	high
99028	Cisco IOS L2TP DoSの解析（cisco-sa-20170322-l2tp）	Nessus	CISCO	2017/3/28	2019/11/13	high
99029	Cisco IOS XE L2TP 解析 DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2024/5/3	high
99029	Cisco IOS XE L2TP 剖析 DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2024/5/3	high
99028	Cisco IOS L2TP 剖析 DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2019/11/13	high
99028	Cisco IOS L2TP 解析 DoS (cisco-sa-20170322-l2tp)	Nessus	CISCO	2017/3/28	2019/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high