远程主机上安装的 Cisco IoT Field Network Director (IoT-FND)（以前称为 Connected Grid Network Management System）的版本低于 4.11.0。因此，该应用程序受到拒绝服务 (DoS) 漏洞影响，这是 HTTP/2 协议级漏洞所致。HTTP/2 协议允许造成拒绝服务（服务器资源消耗），因为请求取消可以快速重置许多流，从而允许未经身份验证的远程攻击者利用此问题导致 IoT-FND 停止响应。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IoT Field Network Director DoS (cisco-sa-http2-reset-d8Kf32vZ)

high Nessus 插件 ID 186210

版本 1.0