根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco IOS XR 软件的多播跟踪路由版本 2 (Mtrace2) 功能中存在漏洞，可能允许未经身份验证的远程攻击者耗尽受影响设备的 UDP 数据包内存。存在此漏洞的原因是 Mtrace2 代码未正确处理数据包内存。攻击者可通过将特制 L2TP 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可耗尽传入的 UDP 数据包内存。受影响的设备将无法处理更高级别的基于 UDP 的协议数据包，从而可能造成拒绝服务 (DoS) 情况。
    注意：可使用 IPv4 或 IPv6 来利用此漏洞。(CVE-2024-20304)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件 UDP 数据包内存耗尽 (cisco-sa-pak-mem-exhst-3ke9FeFy)

high Nessus 插件 ID 207233

版本 1.5