根据其自我报告的版本，Cisco IOS XR 软件受到下列漏洞的影响：

  - Cisco IOS XR 软件的 Event Management Service 后台程序 (emsd) 中存在一个漏洞，允许未经验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。该漏洞是未正确处理 gRPC 请求所致。攻击者可通过将未经身份验证的 gRPC 请求重复发送到受影响的设备来利用此漏洞。若成功利用此漏洞，即可造成 emsd 进程崩溃，进而导致 DoS 情形。
    (CVE-2019-1711)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

检测

Cisco IOS XR gRPC 软件拒绝服务漏洞

high Nessus 插件 ID 124326

未找到变更日志