The remote device is affected by a denial of service vulnerability due to improper handling of UDP RSVP packets in the Resource Reservation Protocol (RSVP) feature. An unauthenticated, remote attacker, via specially-crafted UDP RSVP packets sent to port 1698, can trigger an interface queue wedge, resulting in a loss of connectivity, loss of routing protocol adjacency, and other denial of service conditions.

A vulnerability in the Resource Reservation Protocol (RSVP) feature of Cisco IOS XE Software allows an unauthenticated, remote attacker to trigger an interface queue wedge on the affected device. The vulnerability is due to improper parsing of UDP RSVP packets. An attacker can exploit this vulnerability by sending UDP port 1698 RSVP packets to the vulnerable device. An exploit can cause Cisco IOS XE software to incorrectly process incoming packets, resulting in an interface queue wedge, which can lead to loss of connectivity, loss of routing protocol adjacency, and other denial of service (DoS) conditions. Cisco has released free software updates that address this vulnerability. Workarounds that mitigate this vulnerability are available.

Note that this plugin checks for an affected IOS XE version and does not attempt to perform any additional validity checks.

リモートデバイスは、Resource Reservation Protocol（RSVP）機能の UDP RSVP パケットの不適切な処理による、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工された UDP RSVP パケットをポート 1698 に送信し、インターフェイスのキューウェッジを発生させ、接続の切断、ルーティングプロトコル隣接の損失、およびその他のサービス拒否状態を引き起こす可能性があります。

Cisco IOS XE ソフトウェアの Resource Reservation Protocol（RSVP）機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでインターフェースキューウェッジを発生させることができます。この脆弱性は、UDP RSVP パケットの不適切な解析によるものです。攻撃者が、UDP ポート 1698 RSVP パケットを脆弱なデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用により、Cisco IOS XE ソフトウェアが着信パケットを不適切に処理し、インターフェースキューウェッジを発生させることで、接続損失、ルーティングプロトコルの隣接性損失、およびその他のサービス拒否（DoS）状態につながる可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策を利用できます。

注意：このプラグインは影響を受ける IOS XE バージョンをチェックし、付加的な有効性チェックは試みません。

由于资源预留协议 (RSVP) 功能中对 UDP RSVP 数据包的不正确处理，远程设备受到拒绝服务漏洞的影响。未经认证的远程攻击者通过发送到端口 1698 的特别构建的 UDP RSVP 数据包，可触发接口队列插入，导致出现连接丢失、路由协议邻近性丢失和其他拒绝服务情况。

遠端裝置會受到一個拒絕服務弱點影響，此弱點是因為不當處理資源保留通訊協定 (RSVP) 功能中的 UDP RSVP 封包所導致。未經驗證的遠端攻擊者可透過傳送到連接埠 1698 的特製 UDP RSVP 封包，觸發介面佇列楔入，進而導致失去連線、失去路由通訊協定相鄰，以及其他拒絕服務情形。

Cisco IOS XE 软件的资源预留协议 (RSVP) 功能中的一个漏洞，允许未经认证的远程攻击者在受影响的设备上触发接口队列插入。造成该漏洞的原因是，未正确解析 UDP RSVP 数据包。攻击者可通过将 UDP 端口 1698 RSVP 数据包发送到易受攻击的设备来利用此漏洞。利用此漏洞可造成 Cisco IOS XE 软件错误地处理传入数据包，从而导致接口队列插入，这样可导致出现连接丢失、路由协议邻近性丢失和其他拒绝服务 (DoS) 情况。Cisco 已发布解决此漏洞的免费软件更新。可以使用缓解此漏洞的解决方法。

请注意，此插件会检查受影响的 IOS XE 版本，但不会尝试执行任何其他有效性检查。

Cisco IOS XE 軟體之資源保留通訊協定　(RSVP) 功能中的一個弱點允許未經驗證的遠端攻擊者在受影響的裝置上觸發介面佇列楔入。該弱點是因為不當剖析 UDP RSVP 封包所導致。籍由傳送 UDP 連接埠 1698 RSVP 封包至有弱點的裝置，攻擊者可惡意利用此弱點。惡意利用可造成 Cisco IOS XE 軟體錯誤處理傳入的封包，導致介面佇列楔入，進而導致失去連線、失去路由通訊協定相鄰，以及其他拒絕服務 (DoS) 情形。Cisco 已發佈解決此弱點的免費軟體更新。不過，有可減輕此弱點影響的因應措施。

請注意，此外掛程式會檢查受影響的 IOS XE 版本，並未嘗試執行任何額外的有效性檢查。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70313	Cisco IOS Software Resource Reservation Protocol Interface Queue Wedge Vulnerability (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70312	Cisco IOS XE Software Resource Reservation Protocol Interface Queue Wedge Vulnerability (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70313	Cisco IOS Software Resource Reservation Protocol のインターフェイスキューウェッジの脆弱性（cisco-sa-20130925-rsvp）	Nessus	CISCO	2013/10/7	2018/11/15	high
70312	Cisco IOS XE Software Resource Reservation Protocol のインターフェースキューウェッジの脆弱性（cisco-sa-20130925-rsvp）	Nessus	CISCO	2013/10/7	2024/5/3	high
70313	Cisco IOS 软件资源预留协议接口队列插入漏洞 (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70313	Cisco IOS 軟體資源保留通訊協定介面佇列楔入弱點 (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2018/11/15	high
70312	Cisco IOS XE 软件资源预留协议接口队列插入漏洞 (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2024/5/3	high
70312	Cisco IOS XE 軟體資源保留通訊協定介面佇列楔入弱點 (cisco-sa-20130925-rsvp)	Nessus	CISCO	2013/10/7	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high