根據其自我報告的版本，IOS 受到 Internet Key Exchange (IKE) 第 2 版實作中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理 IKEv2 SA-Init 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的 IKEv2 SA-Inet 封包傳送至受影響主機，造成 DoS 情形。

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

根据其自我报告的版本，IOS 受到其 Internet 密钥交换 (IKE) 版本 2 实现中拒绝服务 (DoS) 漏洞影响，这是未正确处理 IKEv2 SA-Init 数据包所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特别构建的 IKEv2 SA-Inet 数据包，导致发生 DoS 情形。

  若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。
    请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

根據其自我報告的版本，Cisco IOS XE 受到 Internet Key Exchange (IKE) 第 2 版實作中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理 IKEv2 SA-Init 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的 IKEv2 SA-Inet 封包傳送至受影響主機，造成 DoS 情形。

  如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

根据其自我报告的版本，Cisco IOS XE 受到其 Internet 密钥交换 (IKE) 版本 2 实现中拒绝服务 (DoS) 漏洞影响，这是未正确处理 IKEv2 SA-Init 数据包所致。未经身份验证的远程攻击者可利用此问题，通过向受影响主机发送特别构建的 IKEv2 SA-Inet 数据包，导致发生 DoS 情形。

  请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
    请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本进行判断

自己報告されたバージョンによると、Cisco IOSは、IKEv2 SA-Initパケットが不適切に処理されているため、Internet Key Exchange Version（IKE）バージョン2の実装においてサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたIKEv2 SA-Inetパケットを送信して、DoS状態を引き起こす可能性があります。

  詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。
    Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEは、IKEv2 SA-Initパケットが不適切に処理されているため、Internet Key Exchange Version（IKE）バージョン2の実装においてサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、影響を受けるホストに特別に細工されたIKEv2 SA-Inetパケットを送信して、DoS状態を引き起こす可能性があります。

  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
    Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

According to its self-reported version, IOS is affected by a denial of service (DoS) vulnerability in its Internet   Key Exchange (IKE) version 2 implementation due incorrect handling of IKEv2 SA-Init packets. An unauthenticated,   remote attacker can exploit this issue, by sending specially crafted IKEv2 SA-Inet packets to an affected host, to   cause a DoS condition.

  Please see the included Cisco BIDs and Cisco Security Advisory for more information.
    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported   version

According to its self-reported version, Cisco IOS XE is affected by a denial of service (DoS) vulnerability in its   Internet Key Exchange (IKE) version 2 implementation due incorrect handling of IKEv2 SA-Init packets. An   unauthenticated, remote attacker can exploit this issue, by sending specially crafted IKEv2 SA-Inet packets to an   affected host, to cause a DoS condition.

  Please see the included Cisco BIDs and Cisco Security Advisory for more information.
    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported   version

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137835	Cisco IOS Internet Key Exchange 第 2 版 DoS (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2021/6/3	high
137835	Cisco IOS Internet 密钥交换版本 2 拒绝服务漏洞 (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2021/6/3	high
137836	Cisco IOS XE Internet Key Exchange 第 2 版 DoS (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2024/5/3	high
137836	Cisco IOS XE Internet 密钥交换版本 2 拒绝服务漏洞 (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2024/5/3	high
137835	Cisco IOS Internet Key Exchangeバージョン2におけるDoS（cisco-sa-ikev2-9p23Jj2a）	Nessus	CISCO	2020/6/26	2021/6/3	high
137836	Cisco IOS XE Internet Key Exchangeバージョン2におけるDoS（cisco-sa-ikev2-9p23Jj2a）	Nessus	CISCO	2020/6/26	2024/5/3	high
137835	Cisco IOS Internet Key Exchange Version 2 DoS (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2021/6/3	high
137836	Cisco IOS XE Internet Key Exchange Version 2 DoS (cisco-sa-ikev2-9p23Jj2a)	Nessus	CISCO	2020/6/26	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high