According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Smart Install client feature due to incorrect handling of image list parameters. An unauthenticated, remote attacker can exploit this, by sending crafted Smart Install packets to TCP port 4786, causing the Cisco switch to leak memory and eventually reload, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the Smart Install client feature due to incorrect handling of image list parameters. An unauthenticated, remote attacker can exploit this, by sending crafted Smart Install packets to TCP port 4786, causing the Cisco switch to leak memory and eventually reload, resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、画像リストパラメーターを不正確に処理しているため、Smart Installクライアント機能にあるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたSmart InstallパケットをTCPポート4786に送信してCiscoスイッチにメモリを漏えいさせ、さらにリロードさせてDoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco IOS XE 软件受到 Smart Install 客户端功能中的拒绝服务漏洞影响，这是因为不当处理图像列表参数所导致。未经身份验证的远程攻击者可利用此漏洞，通过向 TCP 端口 4786 发送特制 Smart Install 数据包，造成 Cisco 交换机泄露内存，最终造成重新加载，导致 DoS 状态。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、Cisco IOSは、画像リストパラメーターを不正確に処理しているため、Smart Installクライアント機能にあるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたSmart InstallパケットをTCPポート4786に送信してCiscoスイッチにメモリを漏えいさせ、さらにリロードさせてDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco IOS 受到 Smart Install 客户端功能中的拒绝服务漏洞影响，这是因为不当处理图像列表参数所导致。未经身份验证的远程攻击者可利用此漏洞，通过向 TCP 端口 4786 发送特制 Smart Install 数据包，造成 Cisco 交换机泄露内存，最终造成重新加载，导致 DoS 状态。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS 受到 Smart Install 用戶端功能中的一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理影像清單參數所導致。未經驗證的遠端攻擊者可加以惡意利用，透過將特製的 Smart Install 封包傳送至 TCP 連接埠 4786，造成 Cisco 交換器洩露記憶體且最後重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Smart Install 用戶端功能中的一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理影像清單參數所導致。未經驗證的遠端攻擊者可加以惡意利用，透過將特製的 Smart Install 封包傳送至 TCP 連接埠 4786，造成 Cisco 交換器洩露記憶體且最後重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130766	Cisco IOS Smart Install Memory Leak (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2021/1/14	high
130767	Cisco IOS XE Software Smart Install Memory Leak (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2024/5/3	high
130767	Cisco IOS XEソフトウェアのSmart Installのメモリ漏えい（cisco-sa-20160928-smi）	Nessus	CISCO	2019/11/12	2024/5/3	high
130767	Cisco IOS XE 软件智能安装内存泄露 (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2024/5/3	high
130766	Cisco IOSのSmart Installのメモリ漏えい（cisco-sa-20160928-smi）	Nessus	CISCO	2019/11/12	2021/1/14	high
130766	Cisco IOS 智能安装内存泄露 (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2021/1/14	high
130766	Cisco IOS Smart Install 記憶體洩露 (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2021/1/14	high
130767	Cisco IOS XE 軟體 Smart Install 記憶體洩露 (cisco-sa-20160928-smi)	Nessus	CISCO	2019/11/12	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high