Cisco IOS XE 软件的资源预留协议 (RSVP) 功能中的一个漏洞，允许未经认证的远程攻击者在受影响的设备上触发接口队列插入。造成该漏洞的原因是，未正确解析 UDP RSVP 数据包。攻击者可通过将 UDP 端口 1698 RSVP 数据包发送到易受攻击的设备来利用此漏洞。利用此漏洞可造成 Cisco IOS XE 软件错误地处理传入数据包，从而导致接口队列插入，这样可导致出现连接丢失、路由协议邻近性丢失和其他拒绝服务 (DoS) 情况。Cisco 已发布解决此漏洞的免费软件更新。可以使用缓解此漏洞的解决方法。

请注意，此插件会检查受影响的 IOS XE 版本，但不会尝试执行任何其他有效性检查。

检测

Cisco IOS XE 软件资源预留协议接口队列插入漏洞 (cisco-sa-20130925-rsvp)

high Nessus 插件 ID 70312

版本 1.18