According to its self-reported version, the Cisco IOS XE software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 2 (IKEv2) subsystem due to improper handling of fragmented IKEv2 packets. An unauthenticated, remote attacker can exploit this issue, via specially crafted UDP packets, to cause the device to reload.

Note that this issue only affects devices with IKEv2 fragmentation enabled and is configured for any VPN type based on IKEv2.

自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv2 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。

注意: この問題は IKEv2 フラグメンテーションが有効なデバイスにしか影響を与えず、IKEv2 に基づいて任意の VPN タイプに対して設定されます。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS XE 軟體受到網際網路金鑰交換第 2 版 (IKEv2) 子系統中的一個拒絕服務弱點影響，此弱點是因為不當處理分割的 IKEv2 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 UDP 封包來造成裝置重新載入。

請注意，此問題只會影響已啟用 IKEv2 片段，且已針對以 IKEv2 為基礎的任何 VPN 類型進行設定的裝置。

根据其自我报告的版本，远程设备上运行的 Cisco IOS XE 软件受到 Internet 密钥交换版本 2 (IKEv2) 子系统中的一个拒绝服务漏洞的影响，这是因为未正确处理拆分的 IKEv2 数据包所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包造成设备重新加载。

请注意，此问题只会影响已启用 IKEv2 拆分且已针对基于 IKEv2 的任何 VPN 类型进行配置的设备。

According to its self-reported version, the Cisco IOS software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 2 (IKEv2) subsystem due to improper handling of fragmented IKEv2 packets. An unauthenticated, remote attacker can exploit this issue, via specially crafted UDP packets, to cause the device to reload.

Note that this issue only affects devices with IKEv2 fragmentation enabled and is configured for any VPN type based on IKEv2.

The remote Cisco Adaptive Security Appliance (ASA) or device running IOS / IOS XE is affected by one of the following vulnerabilities in the Internet Key Exchange (IKE) implementation :

  - An overflow condition exists in both the IKE and IKEv2     implementations due to improper validation of     user-supplied input when handling UDP packets. An     unauthenticated, remote attacker can exploit this issue,     via specially crafted UDP packets, to cause a buffer     overflow condition, resulting in a denial of service or     the execution of arbitrary code. (CVE-2016-1287)

  - A denial of service vulnerability exists in the IKEv2     implementation due to improper handling of fragmented     IKEv2 packets. An unauthenticated, remote attacker can     exploit this issue, via specially crafted UDP packets,     to cause the device to reload. (CVE-2016-1344)

自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv2 パケットの不適切な処理が原因です。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。

注意：この問題は IKEv2 フラグメンテーションが有効なデバイスにしか影響を与えず、IKEv2 に基づいて任意の VPN タイプに対して構成されます。

リモートの Cisco Adaptive Security Appliance（ASA）または IOS / IOS XE を実行しているデバイスが、Internet Key Exchange（IKE）実装の次の脆弱性のいずれかによる影響を受けます：

- UDP パケットを処理する際のユーザー指定入力の検証が不適切なために、IKE と IKEv2 の実装の両方に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工された UDP パケットを通じてこの問題を悪用して、バッファオーバーフロー状態を引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2016-1287）

- フラグメント化された IKEv2 パケットの処理が不適切なため、サービス拒否の脆弱性が IKEv2 の実装に存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。（CVE-2016-1344）

根据其自我报告的版本，远程设备上运行的 Cisco IOS 软件受到 Internet 密钥交换版本 2 (IKEv2) 子系统中的一个拒绝服务漏洞的影响，这是因为未正确处理拆分的 IKEv2 数据包所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包造成设备重新加载。

请注意，此问题只会影响已启用 IKEv2 拆分且已针对基于 IKEv2 的任何 VPN 类型进行配置的设备。

远程 Cisco 自适应安全设备 (ASA) 或运行 IOS / IOS XE 的设备受到 Internet 密钥交换 (IKE) 实现中的以下漏洞其中一个的影响：

- IKE 和 IKEv2 实现中均存在一个溢出情况，这是因为处理 UDP 数据包时不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包，造成缓冲区溢出情况，从而导致拒绝服务或执行任意代码。(CVE-2016-1287)

- IKEv2 实现中存在一个拒绝服务漏洞，这是因为不当处理拆分的 IKEv2 数据包所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 UDP 数据包造成设备重新加载。(CVE-2016-1344)

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到網際網路金鑰交換第 2 版 (IKEv2) 子系統中的一個拒絕服務弱點影響，此弱點是因為不當處理分割的 IKEv2 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 UDP 封包來造成裝置重新載入。

請注意，此問題只會影響已啟用 IKEv2 片段，且已針對以 IKEv2 為基礎的任何 VPN 類型進行設定的裝置。

遠端 Cisco Adaptive Security Appliance (ASA) 或執行 IOS / IOS XE 的裝置受到下列 Internet Key Exchange (IKE) 實作中的其中一個弱點影響：

- IKE 和 IKEv2 實作均存在溢位，這是因為處理 UDP 封包時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 UDP 封包造成緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-1287)

- IKEv2 實作存在一個拒絕服務弱點，這是因為不當處理分割的 IKEv2 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 UDP 封包來造成裝置重新載入。(CVE-2016-1344)

A vulnerability in the Internet Key Exchange (IKE) version 2 (v2) fragmentation code of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of the affected system. The vulnerability is due to an improper handling of crafted, fragmented IKEv2 packets. An attacker could exploit this vulnerability by sending crafted UDP packets to the affected system. An exploit could allow the attacker to cause a reload of the affected system. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90356	Cisco IOS XE IKEv2 Fragmentation DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
90356	Cisco IOS XE IKEv2 フラグメント化の DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
90356	Cisco IOS XE IKEv2 分割 DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
90356	Cisco IOS XE IKEv2 拆分 DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
90355	Cisco IOS IKEv2 Fragmentation DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
89033	Cisco ASA / IOS IKE Fragmentation Vulnerability	Nessus	CISCO	2016/2/29	2020/6/12	critical
90355	Cisco IOS IKEv2 フラグメント化の DoS（cisco-sa-20160323-ikev2）	Nessus	CISCO	2016/4/6	2025/2/18	high
89033	Cisco ASA / IOS IKE フラグメンテーションの脆弱性	Nessus	CISCO	2016/2/29	2020/6/12	critical
90355	Cisco IOS IKEv2 拆分 DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
89033	Cisco ASA / IOS IKE 拆分漏洞	Nessus	CISCO	2016/2/29	2020/6/12	critical
90355	Cisco IOS IKEv2 分割 DoS (cisco-sa-20160323-ios-ikev2)	Nessus	CISCO	2016/4/6	2025/2/18	high
89033	Cisco ASA / IOS IKE 分割弱點	Nessus	CISCO	2016/2/29	2020/6/12	critical
501808	Rockwell Automation Stratix Cisco IOS and IOS XE Software Internet Key Exchange Version 2 Fragmentation Denial of Service (CVE-2016-1344)	Tenable OT Security	Tenable.ot	2023/11/15	2025/2/19	medium

检测

插件搜索

high

high

high

high

high

critical

high

critical

high

critical

high

critical

medium