According to its self-reported version, the Cisco IOS software running on the remote device is affected by multiple buffer overflow conditions due to improper parsing of EnergyWise packets. An unauthenticated, remote attacker can exploit these, by sending specially crafted IPv4 EnergyWise packets to the device, to cause a denial of service condition. Note that IPv6 packets cannot be used to exploit these issues and that the EnergyWise feature is not enabled by default on Cisco IOS devices.

According to its self-reported version, the Cisco IOS XE software running on the remote device is affected by multiple buffer overflow conditions due to improper parsing of EnergyWise packets. An unauthenticated, remote attacker can exploit these, by sending specially crafted IPv4 EnergyWise packets to the device, to cause a denial of service condition. Note that IPv6 packets cannot be used to exploit these issues and that the EnergyWise feature is not enabled by default on Cisco XE devices.

自己報告されたバージョンによると、リモートデバイスで実行中の Cisco IOS ソフトウェアは、EnergyWise パケットの解析が不適切なため、複数のバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたIPv4 EnergyWiseパケットをデバイスに送信して、サービス拒否状態を引き起こす可能性があります。IPv6パケットはこれらの問題のエクスプロイトには使用できず、Cisco IOSデバイスではEnergyWise機能はデフォルトで有効ではありません。

自己報告されたバージョンによると、リモートデバイスで実行中の Cisco IOS XE ソフトウェアは、EnergyWise パケットの解析が不適切なため、複数のバッファオーバーフロー状態の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたIPv4 EnergyWiseパケットをデバイスに送信して、サービス拒否状態を引き起こす可能性があります。IPv6パケットはこれらの問題のエクスプロイトには使用できず、Cisco XEデバイスではEnergyWise機能はデフォルトで有効ではありません。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到多個緩衝區溢位情形影響，這是因為不當剖析 EnergyWise 封包所致。未經驗證的遠端攻擊者可惡意利用這些情形，透過將特製的 IPv4 EnergyWise 封包傳送到裝置，造成拒絕服務情形。請注意，IPv6 封包無法用於惡意利用這些問題，而且在 Cisco IOS 裝置上，預設未啟用 EnergyWise 功能。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS XE 軟體受到多個緩衝區溢位情形影響，這是因為不當剖析 EnergyWise 封包所致。未經驗證的遠端攻擊者可惡意利用這些情形，透過將特製的 IPv4 EnergyWise 封包傳送到裝置，造成拒絕服務情形。請注意，IPv6 封包無法用於惡意利用這些問題，而且在 Cisco XE 裝置上，預設未啟用 EnergyWise 功能。

根据其自我报告的版本，由于未正确解析 EnergyWise 数据包，远程设备上运行的 Cisco IOS 软件受到多个缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用这些问题，通过向设备发送特制的 IPv4 EnergyWise 数据包，导致拒绝服务情况。请注意，IPv6 数据包不能用于恶意利用这些问题，而且在 Cisco IOS 设备上，默认情况下禁用 EnergyWise 功能。

根据其自我报告的版本，由于未正确解析 EnergyWise 数据包，远程设备上运行的 Cisco IOS XE 软件受到多个缓冲区溢出情况的影响。未经身份验证的远程攻击者可利用这些问题，通过向设备发送特制的 IPv4 EnergyWise 数据包，导致拒绝服务情况。请注意，IPv6 数据包不能用于恶意利用这些问题，而且在 Cisco XE 设备上，默认情况下禁用 EnergyWise 功能。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99687	Cisco IOS EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2021/4/19	high
99688	Cisco IOS XE EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2024/5/3	high
99687	Cisco IOS EnergyWiseによるDoS（cisco-sa-20170419-energywise）	Nessus	CISCO	2017/4/26	2021/4/19	high
99688	Cisco IOS XE EnergyWiseによるDoS（cisco-sa-20170419-energywise）	Nessus	CISCO	2017/4/26	2024/5/3	high
99687	Cisco IOS EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2021/4/19	high
99688	Cisco IOS XE EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2024/5/3	high
99687	Cisco IOS EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2021/4/19	high
99688	Cisco IOS XE EnergyWise DoS (cisco-sa-20170419-energywise)	Nessus	CISCO	2017/4/26	2024/5/3	high

检测

插件搜索

high

high

high

high

high

high

high

high