根据其自我报告的版本，Cisco IOS 软件受到下列漏洞的影响：

  Cisco Catalyst 4000 系列交换机的 Cisco IOS 软件的导入数据包处理函数中存在一个漏洞，允许未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情况。由于当处理定向至指定 Cisco Catalyst 4000 Series Switches 上的设备的 TCP 数据包时的不当资源分配，发现一个漏洞。攻击者可通过将特制 TCP 流发送到受影响的设备来利用此漏洞。成功利用漏洞会导致受影响的设备耗尽缓冲区资源，损害控制平面和管理平面协议的操作，从而导致 DoS 情况。(CVE-2019-12652)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Catalyst 4000 系列交换机 TCP 拒绝服务漏洞 (cisco-sa-20190925-cat4000-tcp-dos)

high Nessus 插件 ID 129558

未找到变更日志