根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  -  Telephony Service 功能啟用時，Cisco IOS XE 軟體中的 HTTP Server 功能包含弱點，可允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情況。此弱點是存取特定 URL 時 null 指標解除參照所致。攻擊者可藉由將特製的 HTTP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，造成受影響裝置發生 DoS 情形。(CVE-2024-20436)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體 HTTP Server Telephony Services DoS (cisco-sa-httpsrvr-dos-yOZThut)

high Nessus Plugin ID 207824

版本 1.1