According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Authentication, Authorization, and Accounting (AAA) service for remote Secure Shell Host (SSH) connection. An unauthenticated, remote attacker can exploit this, by attempting to authenticate to the target device, causing the device to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、 Cisco IOSは、リモートSecure Shell Host（SSH）接続の認証、承認、アカウンティング（AAA）サービスにおけるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、標的のデバイスへの認証を試み、デバイスの応答を停止させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、リモートSecure Shell Host（SSH）接続の認証、承認、アカウンティング（AAA）サービスにおけるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、標的のデバイスへの認証を試み、デバイスの応答を停止させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the Authentication, Authorization, and Accounting (AAA) service for remote Secure Shell Host (SSH) connection. An unauthenticated, remote attacker can exploit this, by attempting to authenticate to the target device, causing the device to stop responding.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，Cisco IOS XE 软件受到远程 Secure Shell Host (SSH) 连接的验证、授权和统计 (AAA) 服务中一个拒绝服务 (DoS) 漏洞影响。通过尝试对目标设备进行身份验证，未经身份验证的远程攻击者即可利用此漏洞造成设备停止响应。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本判斷，Cisco IOS XE 軟體受到遠端 Secure Shell Host (SSH) 連線的認證、授權、記帳 (AAA) 服務中一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可嘗試驗證目標裝置來加以惡意利用，從而造成裝置停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本判斷，Cisco IOS 受到遠端 Secure Shell Host (SSH) 連線的認證、授權、記帳 (AAA) 服務中一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可嘗試驗證目標裝置來加以惡意利用，從而造成裝置停止回應。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco IOS 受到远程 Secure Shell Host (SSH) 连接的验证、授权和统计 (AAA) 服务中一个拒绝服务 (DoS) 漏洞影响。通过尝试对目标设备进行身份验证，未经身份验证的远程攻击者即可利用此漏洞造成设备停止响应。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

A vulnerability in the Authentication, Authorization, and Accounting (AAA) service for remote Secure Shell Host (SSH) connections to the device for Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to cause the vulnerable device to reload. The vulnerability is due to an error log message when a remote SSH connection to the device fails AAA authentication. An attacker could exploit this vulnerability by attempting to authenticate to the targeted device. An exploit could allow the attacker to cause a denial of service (DoS) condition. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131164	Cisco IOS AAA Login DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2021/5/6	high
131164	Cisco IOS AAA LoginのDoS（cisco-sa-20160928-aaados）	Nessus	CISCO	2019/11/21	2021/5/6	high
131165	Cisco IOS XEソフトウェアAAA LoginのDoS（cisco-sa-20160928-aaados）	Nessus	CISCO	2019/11/21	2024/5/3	high
131165	Cisco IOS XE Software AAA Login DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2024/5/3	high
131165	Cisco IOS XE 软件 AAA 登录 DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2024/5/3	high
131165	Cisco IOS XE 軟體 AAA 登入 DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2024/5/3	high
131164	Cisco IOS AAA 登入 DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2021/5/6	high
131164	Cisco IOS AAA 登录 DoS (cisco-sa-20160928-aaados)	Nessus	CISCO	2019/11/21	2021/5/6	high
501818	Rockwell Automation Stratix Cisco IOS and IOS XE Software AAA Login Denial of Service (CVE-2016-6393)	Tenable OT Security	Tenable.ot	2023/11/15	2024/12/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high