Cisco IOS 软件和 Cisco IOS XE 软件在处理格式错误的通用工业协议 (CIP) 数据包时存在漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响的设备意外重载，进而导致拒绝服务 (DoS) 情形。造成此漏洞的原因是在处理 CIP 数据包时未充分验证输入。攻击者可通过向受影响的设备发送畸形 CIP 数据包来利用此漏洞。若攻击成功，攻击者可造成受影响的设备重新加载，从而发生 DoS 情形。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件通用工业协议请求 DoS (cisco-sa-iosxe-cip-dos-9rTbKLt9)

high Nessus 插件 ID 165677

未找到依赖项