A vulnerability in the Internet Key Exchange version 1 (IKEv1) fragmentation code of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to cause an exhaustion of available memory or a reload of the affected system. The vulnerability is due to the improper handling of crafted, fragmented IKEv1 packets. An attacker could exploit this vulnerability by sending crafted UDP packets to the affected system. An exploit could allow the attacker to cause a reload of the affected system. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

根据其自我报告的版本和配置，由于未正确处理拆分的 IKEv1 数据包，远程设备上运行的 Cisco IOS 软件受到互联网密钥交换版本 1 (IKEv1) 子系统中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 IKEv1 数据包造成设备重新加载。

根據其自我報告的版本和組態，遠端裝置上執行的 Cisco IOS 軟體受到網際網路金鑰交換第 1 版 (IKEv1) 子系統中的一個拒絕服務弱點影響，這是因為不當處理分割的 IKEv1 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 IKEv1 封包來造成裝置重新載入。

根據其自我報告的版本和組態，遠端裝置上執行的 Cisco IOS XE 軟體受到網際網路金鑰交換第 1 版 (IKEv1) 子系統中的一個拒絕服務弱點影響，這是因為不當處理分割的 IKEv1 封包所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 IKEv1 封包來造成裝置重新載入。

根据其自我报告的版本和配置，由于未正确处理拆分的 IKEv1 数据包，远程设备上运行的 Cisco IOS XE 软件受到互联网密钥交换版本 1 (IKEv1) 子系统中拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 IKEv1 数据包造成设备重新加载。

自己報告のバージョンおよび構成によると、リモートのデバイスで実行しているCisco IOSソフトウェアのバージョンは、フラグメント化されたIKEv1パケットを不適切に処理しているため、Internet Key Exchangeバージョン1（IKEv1）サブシステムでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたIKEv1パケットを通じて、デバイスのリロードを引き起こす可能性があります。

自己報告のバージョンおよび設定によると、リモートのデバイスで実行している Cisco IOS XE ソフトウェアのバージョンは、Internet Key Exchange バージョン 1 (IKEv1) サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv1 パケットが不適切に処理されているため生じています。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工されたIKEv1パケットを通じて、デバイスのリロードを引き起こす可能性があります。

According to its self-reported version and configuration, the Cisco IOS XE software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 1 (IKEv1) subsystem due to improper handling of fragmented IKEv1 packets. An unauthenticated, remote attacker can exploit this issue, via specially crafted IKEv1 packets, to cause the device to reload.

According to its self-reported version and configuration, the Cisco IOS software running on the remote device is affected by a denial of service vulnerability in the Internet Key Exchange version 1 (IKEv1) subsystem due to improper handling of fragmented IKEv1 packets. An unauthenticated, remote attacker can exploit this issue, via specially crafted IKEv1 packets, to cause the device to reload.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
501814	Rockwell Automation Stratix Cisco IOS and IOS XE Software Internet Key Exchange Version 1 Fragmentation Denial of Service (CVE-2016-6381)	Tenable OT Security	Tenable.ot	2023/11/15	2026/4/21	high
94762	Cisco IOS IKEv1 拆分 DoS (cisco-sa-20160928-ios-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high
94762	Cisco IOS IKEv1 分割 DoS (cisco-sa-20160928-ios-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high
94763	Cisco IOS XE IKEv1 分割 DoS (cisco-sa-20160928-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high
94763	Cisco IOS XE IKEv1 碎片 DoS (cisco-sa-20160928-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high
94762	Cisco IOS IKEv1フラグメント化のDoS（cisco-sa-20160928-ios-ikev1）	Nessus	CISCO	2016/11/14	2026/1/19	high
94763	Cisco IOS XE IKEv1フラグメント化のDoS（cisco-sa-20160928-ikev1）	Nessus	CISCO	2016/11/14	2026/1/19	high
94763	Cisco IOS XE IKEv1 Fragmentation DoS (cisco-sa-20160928-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high
94762	Cisco IOS IKEv1 Fragmentation DoS (cisco-sa-20160928-ios-ikev1)	Nessus	CISCO	2016/11/14	2026/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high