根据自我报告的版本，远程主机上运行的 Cisco IOS 版本受到以下漏洞的影响：

  - 由于无法正确验证自主网络 (AN) 消息，ANI 中存在一个缺陷。这可允许远程攻击者欺骗自主网络注册机构 (ANRA) 响应并获取提升的权限或造成拒绝服务。(CVE-2015-0635)

  - 由于未正确处理 AN 消息，ANI 中存在一个缺陷。这可允许远程攻击者使用特别构建的 AN 消息中断自主域服务。(CVE-2015-0636)

  - 由于未正确验证 AN 消息，ANI 中存在一个缺陷。这可允许远程攻击者使用特别构建的 An 消息造成设备重新加载。(CVE-2015-0637)

请注意，这些问题仅影响启用了 ANI 的设备。

检测

Cisco IOS XE 自主网络基础架构多种漏洞 (cisco-sa-20150325-ani)

high Nessus 插件 ID 82585

版本 1.14