根据其自我报告的版本，远程主机上运行的 Cisco 入侵防护系统软件版本受到以下拒绝服务漏洞的影响：

  - Analysis Engine 可因对通过设备处理的拆分数据包的错误处理而失去响应。仅当启用了“produce-verbose-alert”操作时，设备才会受到影响。
    (CVE-2014-0718)

  - MainApp 可因对发送到管理界面的畸形 TCP 数据包的错误处理而失去响应。警报通知、事件存储管理、传感器验证和 Analysis Engine 等其他关键任务也可失去响应。(CVE-2014-0719)

  - Analysis Engine 可因对以高速率发送的巨型帧的错误处理而失去响应。
    (CVE-2014-0720)

未经认证的远程攻击者可利用这些问题造成拒绝服务。

检测

Cisco 入侵防护系统软件中存在多种漏洞 (cisco-sa-20130717-ips)

high Nessus 插件 ID 72705

未找到变更日志