Cisco IOS 软件和 Cisco IOS XE 软件中的安全 Shell (SSH) 服务器实现在 SSH 版本 2 (SSHv2) 功能中包含一个拒绝服务 (DoS) 漏洞。未经认证的远程攻击者可通过尝试以构建的用户名进行反向 SSH 登录来利用此漏洞。成功利用此漏洞可允许攻击者通过造成设备重新加载来造成 DoS 情况。重复利用漏洞可造成持续 DoS 情况。Cisco IOS 软件和 Cisco IOS XE 软件中的 SSH 服务器为可选服务，但强烈建议将其用作 Cisco IOS 设备管理的安全最佳实践。未被配置为接受 SSHv2 连接的设备不受此漏洞的影响。Cisco 已发布解决此漏洞的免费软件更新。

检测

Cisco IOS 软件反向 SSH 拒绝服务漏洞 (cisco-sa-20120328-ssh)

high Nessus 插件 ID 58573

未找到变更日志