根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco SD-WAN vEdge Router 的 NETCONF 进程中存在一个漏洞，该漏洞允许经过身份验证的本地攻击者造成受影响设备耗尽内存，进而引发拒绝服务 (DoS) 情形。造成此漏洞的原因是未在受影响设备收到大量流量时妥善内存管理。攻击者可通过将恶意流量发送到受影响设备来利用此漏洞。若成功利用漏洞，攻击者就可以使设备崩溃，继而引发 DoS 情形。(CVE-2022-20717)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco SD-WAN vEdge 路由器 DoS (cisco-sa-sdwan-vedge-dos-jerVm4bB)

medium Nessus 插件 ID 159717

未找到变更日志