根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  Cisco IOS XR 软件中的连接故障管理 (CFM) 功能包含一个漏洞，其允许未经身份验证的远程攻击者在受影响设备上造成拒绝服务 (DoS) 情况。该漏洞是由于对无效连续性检查消息 (CCM) 的错误处理所造成的。攻击者可通过将特制 CCM 发送到受影响的设备来利用此漏洞。当用户在受影响的设备上显示有关对等 MEP 的维护端点 (MEP) 的信息时，若攻击者成功利用该漏洞，则可能会导致 CFM 服务崩溃。(CVE-2023-20233)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件连接故障管理 DoS (cisco-sa-ios-xr-cfm-3pWN8MKt)

medium Nessus 插件 ID 183777

版本 1.0