根据其自我报告的版本，Cisco IOS-XE Software 受到其 NETCONF over SSH 功能中的漏洞影响，该漏洞可能允许未经身份验证的低权限远程攻击者在受影响的设备上造成拒绝服务条件 (DoS)。该漏洞由资源管理不充分导致。攻击者可通过启动大量 NETCONF over SSH 连接来利用该漏洞。若成功利用该漏洞，攻击者便可耗尽资源，进而导致设备重新加载并在受影响的设备上造成 DoS 条件。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE Software NETCONF Over SSH DoS (cisco-sa-ncossh-dos-ZAkfOdq8)

medium Nessus 插件 ID 160029

未找到变更日志