根据其自我报告的版本，Cisco IOS-XE 软件在处理 DECnet Phase IV 和 DECnet/OSI 协议时受到一个漏洞影响。未经身份验证的邻近攻击者可利用此漏洞，在受影响的设备上造成拒绝服务 (DoS) 情况。此漏洞是由于对受影响的设备所接收到的 DECnet 流量未进行充分的输入验证所导致。攻击者可利用此漏洞，将 DECnet 流量发送到受影响的设备。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco IOS XE 软件 DECnet Phase IV / OSI DoS (cisco-sa-iosxe-decnet-dos-cuPWDkyL)

medium Nessus 插件 ID 149789

未找到变更日志