根据其自我报告的版本，Cisco IOS 受到 Smart Install 客户端功能中的拒绝服务漏洞影响，这是因为不当处理图像列表参数所导致。未经身份验证的远程攻击者可利用此漏洞，通过向 TCP 端口 4786 发送特制 Smart Install 数据包，造成 Cisco 交换机泄露内存，最终造成重新加载，导致 DoS 状态。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Cisco IOS 智能安装内存泄露 (cisco-sa-20160928-smi)

high Nessus 插件 ID 130766

未找到变更日志