According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Internet Key Exchange Version 2 (IKEv2) module due to incorrect processing of certain IKEv2 packets. An unauthenticated, remote attacker can exploit this, by sending crafted IKEv2 packets to an affected device, in order to cause a memory leak or a reload of an affected device, leading to a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the Internet Key Exchange Version 2 (IKEv2) module due to incorrect processing of certain IKEv2 packets. An unauthenticated, remote attacker can exploit this, by sending crafted IKEv2 packets to an affected device, in order to cause a memory leak or a reload of an affected device, leading to a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、特定のIKEv2パケットが不適切に処理されているため、Internet Key Exchange Versionバージョン2（IKEv2）モジュールにあるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信して、メモリ漏えいまたは影響を受けるデバイスのリロードを発生させ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOSは、特定のIKEv2パケットが不適切に処理されているため、Internet Key Exchange Versionバージョン2（IKEv2）モジュールにあるサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたIKEv2パケットを影響を受けるデバイスに送信して、メモリ漏えいまたは影響を受けるデバイスのリロードを発生させ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，由于未正确处理特定的 IKEv2 数据包，Cisco IOS XE 软件会受到 Internet 密钥交换版本 2 (IKEv2) 模块中拒绝服务 (DoS) 漏洞的影响。未经身份验证的攻击者可利用此漏洞，通过向受影响设备发送特制的 IKEv2 数据包，从而造成内存泄露或受影响设备重新加载，导致 DoS 的情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，由于未正确处理特定的 IKEv2 数据包，Cisco IOS 会受到 Internet 密钥交换版本 2 (IKEv2) 模块中拒绝服务 (DoS) 漏洞的影响。未经身份验证的攻击者可利用此漏洞，通过向受影响设备发送特制的 IKEv2 数据包，从而造成内存泄露或受影响设备重新加载，导致 DoS 的情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS XE 軟體受到網際網路金鑰交換版本 2 (IKEv2) 模組中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理特定 IKEv2 封包所致。未經驗證的遠端攻擊者可加以惡意利用，透過將特製 IKEv2 封包傳送至受影響裝置，造成記憶體洩露或受影響裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco IOS 受到網際網路金鑰交換版本 2 (IKEv2) 模組中一個拒絕服務 (DoS) 弱點影響，這是因為未正確處理特定 IKEv2 封包所致。未經驗證的遠端攻擊者可加以惡意利用，透過將特製 IKEv2 封包傳送至受影響裝置，造成記憶體洩露或受影響裝置重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a memory leak or a reload of an affected device that leads to a denial of service (DoS) condition.
The vulnerability is due to incorrect processing of certain IKEv2 packets. An attacker could exploit this vulnerability by sending crafted IKEv2 packets to an affected device to be processed. A successful exploit could cause an affected device to continuously consume memory and eventually reload, resulting in a DoS condition.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
131325	Cisco IOS Software Internet Key Exchange Memory Leak (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	4/25/2023	high
131326	Cisco IOS XE Software Internet Key Exchange Memory Leak (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	5/3/2024	high
131326	Cisco IOS XEソフトウェアのInternet Key Exchangeのメモリ漏えい（cisco-sa-20180328-ike）	Nessus	CISCO	11/27/2019	5/3/2024	high
131325	Cisco IOSソフトウェアのInternet Key Exchangeのメモリ漏えい（cisco-sa-20180328-ike）	Nessus	CISCO	11/27/2019	4/25/2023	high
131326	Cisco IOS XE 软件 Internet 密钥交换内存泄露 (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	5/3/2024	high
131325	Cisco IOS 软件 Internet 密钥交换内存泄露 (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	4/25/2023	high
131326	Cisco IOS XE 軟體網際網路金鑰交換記憶體洩漏 (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	5/3/2024	high
131325	Cisco IOS 軟體網際網路金鑰交換記憶體洩露 (cisco-sa-20180328-ike)	Nessus	CISCO	11/27/2019	4/25/2023	high
501767	Rockwell Automation Stratix and ArmorStratix Switches Improper Input Validation (CVE-2018-0158)	Tenable OT Security	Tenable.ot	11/15/2023	3/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high