Cisco IOS XE 软件的地址解析协议 (ARP) 管理中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞，阻止受影响的设备为所连接子网络上的合法主机解析 ARP 条目。
此漏洞之所以存在，是 ARP 条目管理不当所致。攻击者可持续发送可导致 ARP 条目不完整的流量，进而利用此漏洞。若成功利用此漏洞，攻击者可以导致合法主机在设备上的 ARP 请求不成功，进而造成拒绝服务 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IOS XE 软件 ARP 资源管理耗尽拒绝服务 (cisco-sa-arp-mtfhBfjE)

medium Nessus 插件 ID 148222

未找到变更日志