根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - 適用於多種 Cisco Network Convergence System (NCS) 平台的 Cisco IOS XR 軟體在處理特定乙太網路訊框時存在弱點。未經驗證的相鄰攻擊者可藉此造成高優先級的封包丟失，進而導致拒絕服務 (DoS) 的狀況。此弱點的成因是未正確分類介面接收的特定乙太網路訊框類型。該弱點可能遭到攻擊者利用，方法是透過受影響的裝置傳送特定類型的乙太網路訊框，或經由該裝置轉發此類封包。若攻擊者成功利用此弱點，就能讓控制平面通訊協定關係失效，進而引發 DoS 的狀況。如需更多資訊，請參閱此公告中的相應章節。Cisco 已發佈修正此弱點的軟體更新。目前尚無因應措施可修復此弱點。(CVE-2024-20317)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體 Network Convergence System DoS (cisco-sa-l2services-2mvHdNuC)

high Nessus Plugin ID 214885

版本 1.1