According to its self-reported version, IOS is affected by a vulnerability in the Secure Shell (SSH) server code due to an internal state not being represented correctly in the SSH state machine, which leads to an unexpected behavior.
An authenticated, remote attacker can exploit this, by creating an SSH connection and using a specific traffic pattern that causes an error condition within that connection. A successful exploit can cause the affected device to reload, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the Secure Shell (SSH) server code due to an internal state not being represented correctly in the SSH state machine, which leads to an unexpected behavior. An authenticated, remote attacker can exploit this, by creating an SSH connection and using a specific traffic pattern that causes an error condition within that connection. A successful exploit can cause the affected device to reload, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、IOSは、SSH状態のマシンで内部状態が正しく表示されないため、Secure Shell（SSH）サーバーコードの脆弱性の影響を受け、予期しない動作をする可能性があります。
認証されたリモートの攻撃者がこれを悪用してSSH接続を作成し、その接続内でエラー状態を引き起こす特定のトラフィックパターンを使用する可能性があります。悪用に成功すると、影響を受けるデバイスがリロードし、サービス拒否（DoS）状態が引き起こされる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、SSH 状態のマシンで内部状態が正しく表示されないため、Secure Shell (SSH) サーバーコードの脆弱性の影響を受け、予期しない動作をする可能性があります。認証されたリモートの攻撃者がこれを悪用して SSH 接続を作成し、その接続内でエラー状態を引き起こす特定のトラフィックパターンを使用する可能性があります。悪用に成功すると、影響を受けるデバイスがリロードし、サービス拒否（DoS）状態が引き起こされる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，由于在 SSH 状态机中未正确展示内部状态，IOS 受到 Secure Shell (SSH) 服务器代码中的漏洞的影响，从而导致意外行为。
经过身份验证的远程攻击者可通过创建 SSH 连接并使用会在连接中造成错误情况的特定流量模式，利用此漏洞。若成功利用这些漏洞可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS XE 软件受到 Secure Shell (SSH) 服务器代码中的一个漏洞影响，这是在 SSH 状态机中未正确展示内部状态，从而导致意外行为所致。经过身份验证的远程攻击者可通过创建 SSH 连接并使用会在连接中造成错误情况的特定流量模式，利用此漏洞。若成功利用这些漏洞可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，IOS 受到 Secure Shell (SSH) 伺服器程式碼中的一個弱點影響，這是未在 SSH 狀態機中正確表示內部狀態所致，進而導致意外行為。
經驗證的遠端攻擊者可建立 SSH 連線，並使用會在連線內造成錯誤情形的特定流量模式，進而利用此弱點。若成功利用此弱點，即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Secure Shell (SSH) 伺服器程式碼中的一個弱點影響，這是因爲程式未在 SSH 狀態機中正確表示內部狀態，進而導致意外行為。經驗證的遠端攻擊者可建立 SSH 連線，並使用會在連線內造成錯誤情形的特定流量模式，進而利用此弱點。若成功利用此弱點，即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137141	Cisco IOS Software Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2021/6/3	high
137142	Cisco IOS XE Software Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2024/5/3	high
137141	Cisco IOSソフトウェアのSecure ShellにおけるDoS（cisco-sa-ssh-dos-Un22sd2A）	Nessus	CISCO	2020/6/5	2021/6/3	high
137142	Cisco IOS XE ソフトウェアの Secure Shell における DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2024/5/3	high
137141	Cisco IOS Software Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2021/6/3	high
137142	Cisco IOS XE 软件 Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2024/5/3	high
137141	Cisco IOS 軟體 Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2021/6/3	high
137142	Cisco IOS XE 軟體 Secure Shell DoS (cisco-sa-ssh-dos-Un22sd2A)	Nessus	CISCO	2020/6/5	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high