根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件中存在漏洞，未经身份验证的邻近攻击者可利用该漏洞，在受影响设备的控制平面上造成拒绝服务 (DoS) 情况。该漏洞是由于未正确处理具有 VLAN 标签信息的帧所致。攻击者可将特别构建的帧发送到受影响的设备，进而利用此漏洞。若成功利用此漏洞，攻击者便可使受影响设备的控制平面失去响应。届时将无法通过控制台或 CLI 访问该设备，该设备也不会响应 ping 请求、SNMP 请求或来自其他控制平面协议的请求。通过数据平面遍历设备的流量不受影响。需重新加载设备才能还原控制平面服务。(CVE-2024-20434)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Catalyst 9000 系列交换机 Cisco IOS XE 软件 DoS (cisco-sa-vlan-dos-27Pur5RT)

medium Nessus 插件 ID 207741

未找到依赖项