根据其自我报告的版本，远程主机上运行的 Cisco IOS 版本受到网络地址转换 (NAT) 实现中的多种拒绝服务漏洞的影响：

  - 由于未正确处理 TCP 数据包的某些序列，TCP 输入模块中存在一个问题。
    未经认证的远程攻击者可能利用此问题，通过发送特定序列的 IPv4 TCP 数据包而导致拒绝服务。
    (CVE-2014-2109)

  - 由于未正确处理 NAT 过程期间的畸形 DNS 数据包，应用程序层网关 (ALG) 模块中存在一个问题。未经身份验证的远程攻击者可能利用此问题，通过发送畸形 IPv4 DNS 数据包而导致拒绝服务。(CVE-2014-2111)

请注意，不能使用 IPv6 数据包来利用这些问题。

检测

Cisco IOS 软件多种网络地址转换 (NAT) 拒绝服务漏洞 (cisco-sa-20140326-nat)

high Nessus 插件 ID 73345

未找到变更日志