自己報告されたバージョンによると、Cisco IOSは、ユーザー入力が不適切に処理されているため、SM-1T3/E3ファームウェアにあるサービス拒否（DoS）の脆弱性の影響を受けます。リモートの認証されていない攻撃者がこれを悪用して、SM-1T3/E3モジュールのコンソールに接続し文字列シーケンスを入力することでデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、ユーザー入力が不適切に処理されているため、SM-1T3/E3ファームウェアにあるサービス拒否（DoS）の脆弱性の影響を受けます。リモートの認証されていない攻撃者がこれを悪用して、SM-1T3/E3モジュールのコンソールに接続し文字列シーケンスを入力することでデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the SM-1T3/E3 firmware due to improper handling of user input. A remote, unauthenticated attacker can exploit this, by first connecting to the SM-1T3/E3 module console and entering a string sequence, causing the device to reload and resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，Cisco IOS 受到 SM-1T3/E3 固件中的拒绝服务 (DoS) 漏洞的影响，这是由于不当处理用户输入所致。未经身份验证的远程攻击者可以利用此问题，通过首先连接到 SM-1T3/E3 模块控制台，然后输入字符串序列，从而造成设备重新加载并导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

According to its self-reported version, Cisco IOS XE Software is affected by a denial of service (DoS) vulnerability in the SM-1T3/E3 firmware due to improper handling of user input. A remote, unauthenticated attacker can exploit this, by first connecting to the SM-1T3/E3 module console and entering a string sequence, causing the device to reload and resulting in a DoS condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco IOS 受到 SM-1T3/E3 韌體中的一個拒絕服務 (DoS) 弱點影響，這是因為不當處理使用者輸入所致。未經驗證的遠端攻擊者可透過先連線至 SM-1T3/E3 模組主控台並輸入字串序列來惡意利用此弱點，進而造成裝置重新載入並導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco IOS XE 软件受到 SM-1T3/E3 固件中的拒绝服务 (DoS) 漏洞的影响，这是由于不当处理用户输入所致。未经身份验证的远程攻击者可以利用此问题，通过首先连接到 SM-1T3/E3 模块控制台，然后输入字符串序列，从而造成设备重新加载并导致 DoS 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco IOS XE 軟體受到 SM-1T3/E3 韌體中的一個拒絕服務 (DoS) 弱點影響，這是因為不當處理使用者輸入所致。未經驗證的遠端攻擊者可透過先連線至 SM-1T3/E3 模組主控台並輸入字串序列來惡意利用此弱點，進而造成裝置重新載入並導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
133472	Cisco IOS SM-1T3/E3サービスモジュールのDoS（cisco-sa-20180926-sm1t3e3）	Nessus	CISCO	2/5/2020	9/24/2021	high
133473	Cisco IOS XEソフトウェアSM-1T3/E3サービスモジュールのDoS（cisco-sa-20180926-sm1t3e3）	Nessus	CISCO	2/5/2020	5/3/2024	high
133472	Cisco IOS SM-1T3/E3 Service Module DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	9/24/2021	high
133472	Cisco IOS SM-1T3/E3 服务模块 DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	9/24/2021	high
133473	Cisco IOS XE Software SM-1T3/E3 Service Module DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	5/3/2024	high
133472	Cisco IOS SM-1T3/E3 服務模組 DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	9/24/2021	high
133473	Cisco IOS XE Software SM-1T3/E3 服务模块 DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	5/3/2024	high
133473	Cisco IOS XE 軟體 SM-1T3/E3 服務模組 DoS (cisco-sa-20180926-sm1t3e3)	Nessus	CISCO	2/5/2020	5/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high