根据其自我报告的版本，Cisco IOS XR 受到 IP 服务级别协议 (IP SLA) 响应器和双向主动测量协议 (TWAMP) 功能中的漏洞影响，可允许未经身份验证的远程攻击者造成设备数据包内存耗尽或导致 IP SLA 进程崩溃，进而导致拒绝服务 (DoS) 情况。此漏洞存在的原因是在 IP SLA 和 TWAMP 进程期间未正确处理套接字创建失败。攻击者可通过将特定 IP SLA 或 TWAMP 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，可允许攻击者耗尽数据包内存，这将影响如路由协议等其他进程，或导致 IP SLA 进程崩溃。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Cisco IOS XR 软件 IP 服务级别协议双向主动测量协议 DoS（cisco-sa-ipsla-ZA3SRrpP）

high Nessus 插件 ID 153206

未找到变更日志