Multiple vulnerabilities in the multicast subsystem of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to create a denial of service (DoS) condition. The issues are in IPv4 Multicast Source Discovery Protocol (MSDP) and IPv6 Protocol Independent Multicast (PIM). 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根據其自我報告的版本編號和組態，遠端 Cisco IOS XE 裝置受到多個拒絕服務弱點影響：

  - 存在一個拒絕服務弱點，這是因為不當驗證 PIM 註冊訊息中封裝的封包所導致的。未經驗證的遠端攻擊者可惡意利用此弱點，透過將 IPv6 PIM 註冊封包傳送到 PIM 會合點 (RP)，造成裝置重新啟動。
    (CVE-2016-6382)

  - 在 IPv4 多點傳送來源探索通訊協定 (MSDP) 實作中存在一個拒絕服務弱點，這是因為不當驗證從已設定的 MSDP 對等接收的 Source-Active (SA) 訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，造成裝置重新啟動。
    (CVE-2016-6392)

根据其自我报告的版本编号和配置，远程 Cisco IOS XE 设备受到多个拒绝服务漏洞的影响：

  - 由于未正确验证 PIM 注册消息中封装的数据包，存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用该问题，通过向 PIM 汇聚点 (RP) 发送 IPv6 PIM 注册数据包，导致设备重启。
    (CVE-2016-6382)

  - 由于未正确验证从已配置 MSDP 对等体接收到的信源有效 (SA) 消息，IPv4 组播源发现协议 (MSDP) 的执行中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题造成设备重启。
    (CVE-2016-6392)

根據其自我報告的版本號碼和設定，遠端 Cisco IOS 裝置受到多個拒絕服務弱點影響：- 存在一個拒絕服務弱點，這是因為不當驗證 PIM 註冊訊息中封裝的封包所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過將 IPv6 PIM 註冊封包傳送到 PIM 會合點 (RP)，造成裝置重新啟動。(CVE-2016-6382) - 在 IPv4 多點傳送來源探索通訊協定 (MSDP) 實作中存在一個拒絕服務弱點，這是因為不當驗證從已設定的 MSDP 對等接收的 Source-Active (SA) 訊息所致。未經驗證的遠端攻擊者可惡意利用此弱點，造成裝置重新啟動。(CVE-2016-6392)

根据其自我报告的版本号和配置，远程 Cisco IOS 设备受到多个拒绝服务漏洞的影响：- 由于未正确验证封装在 PIM 注册消息中的数据包，导致存在拒绝服务漏洞。未经身份验证的远程攻击者可利用该问题，通过向 PIM 汇聚点 (RP) 发送 IPv6 PIM 注册数据包，导致设备重启。(CVE-2016-6382) - 由于未正确验证从已配置 MSDP 对等体接收到的信源有效 (SA) 消息，IPv4 组播源发现协议 (MSDP) 的执行中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题造成设备重启。(CVE-2016-6392)

自己報告したバージョン番号および構成によると、リモートのCisco IOSデバイスは、複数のサービス拒否の脆弱性の影響を受けます。- PIM Registerメッセージにカプセル化されたパケットの検証が不適切なため、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、IPv6 PIM RegisterパケットをPIMランデブーポイント（RP）に送信してデバイスを再起動させる可能性があります。（CVE-2016-6382） - 設定済みのMSDPピアから送信されたSource-Active（SA）メッセージの検証が不適切なため、IPv4 Multicast Source Discovery Protocol（MSDP）実装でサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、デバイスの再起動を引き起こす可能性があります。（CVE-2016-6392）

自己報告されたバージョン番号と設定によると、リモート Cisco IOS XE デバイスは複数のサービス拒否の脆弱性の影響を受けます。

  - PIM 登録メッセージでカプセル化されたパケットの不適切な検証により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、IPv6 PIM RegisterパケットをPIMランデブーポイント（RP）に送信してデバイスを再起動させる可能性があります。
    (CVE-2016-6382)

  - 設定済みの MSDP ピアから送信された Source-Active (SA) メッセージの検証が不適切なため、IPv4 Multicast Source Discovery Protocol (MSDP) 実装でサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、デバイスの再起動を引き起こす可能性があります。
    (CVE-2016-6392)

According to its self-reported version number and configuration, the remote Cisco IOS XE device is affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists due to improper     validation of packets encapsulated in a PIM register     message. An unauthenticated, remote attacker can exploit     this, by sending an IPv6 PIM register packet to a PIM     rendezvous point (RP), to cause the device to restart.
    (CVE-2016-6382)

  - A denial of service vulnerability exists in the IPv4     Multicast Source Discovery Protocol (MSDP)     implementation due to improper validation of     Source-Active (SA) messages received from a configured     MSDP peer. An unauthenticated, remote attacker can     exploit this to cause the device to restart.
    (CVE-2016-6392)

According to its self-reported version number and configuration, the remote Cisco IOS device is affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists due to improper     validation of packets encapsulated in a PIM register     message. An unauthenticated, remote attacker can exploit     this, by sending an IPv6 PIM register packet to a PIM     rendezvous point (RP), to cause the device to restart.
    (CVE-2016-6382)

  - A denial of service vulnerability exists in the IPv4     Multicast Source Discovery Protocol (MSDP)     implementation due to improper validation of     Source-Active (SA) messages received from a configured     MSDP peer. An unauthenticated, remote attacker can     exploit this to cause the device to restart.
    (CVE-2016-6392)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
501823	Rockwell Automation Stratix Cisco IOS and IOS XE Software Multicast Routing Denial of Service (CVE-2016-6382)	Tenable OT Security	Tenable.ot	2023/11/15	2026/4/21	high
93898	Cisco IOS XE 多點傳送路由多個 DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high
93898	Cisco IOS XE 组播路由多个 DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high
93899	Cisco IOS 多點傳送路由多個 DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high
93899	Cisco IOS 组播路由多个 DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high
93899	Cisco IOSマルチキャストルーティングによる複数のDoS（cisco-sa-20160928-msdp）	Nessus	CISCO	2016/10/7	2026/1/22	high
93898	Cisco IOS XEマルチキャストルーティングによる複数のDoS（cisco-sa-20160928-msdp）	Nessus	CISCO	2016/10/7	2026/1/22	high
93898	Cisco IOS XE Multicast Routing Multiple DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high
93899	Cisco IOS Multicast Routing Multiple DoS (cisco-sa-20160928-msdp)	Nessus	CISCO	2016/10/7	2026/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high