根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco IOS XR 软件的专用 XML 代理功能存在一个漏洞，其允许未经身份验证的远程攻击者在 XML TCP 监听端口 38751 上造成拒绝服务 (DoS)。此漏洞是由于传入 XML 数据包缺少适当的错误验证所致。攻击者可通过向目标设备发送持续的特制 XML 流量流来利用此漏洞。若成功利用此漏洞，攻击者便可以在攻击流量持续存在时，使 XML TCP 端口 38751 无法访问。(CVE-2024-20390)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件专用 XML 代理 TCP DoS (cisco-sa-iosxr-xml-tcpdos-ZEXvrU2S)

medium Nessus 插件 ID 214884

版本 1.3