According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Rate Limiting Network Address Translation (NAT) feature of Cisco IOS XE Software   could allow an unauthenticated, remote attacker to cause high CPU utilization in the Cisco QuantumFlow   Processor of an affected device, resulting in a denial of service (DoS) condition. This vulnerability is due   to mishandling of the rate limiting feature within the QuantumFlow Processor. An attacker could exploit this   vulnerability by sending large amounts of traffic that would be subject to NAT and rate limiting through an   affected device. A successful exploit could allow the attacker to cause the QuantumFlow Processor   utilization to reach 100 percent on the affected device, resulting in a DoS condition. (CVE-2021-1624)

Please see the included Cisco BID and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアのレート制限ネットワークアドレス変換 (NAT) 機能にある脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスの Cisco QuantumFlow Processor で高い CPU 使用率を引き起こし、サービス拒否 (DoS) 状態となる可能性があります。この脆弱性は、QuantumFlow Processor 内のレート制限機能の不適切な処理によるものです。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを通して NAT やレート制限の対象となる大量のトラフィックを送信する可能性があります。悪用に成功すると、QuantumFlow Processor の使用率が 100% に達し、攻撃者が DoS 状態を引き起こす可能性があります。(CVE-2021-1624)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的速率限制網路位址轉譯 (NAT) 功能中有一個弱點，未經驗證的遠端攻擊者可以藉此在受影響裝置的 Cisco QuantumFlow 處理器中造成高 CPU 佔用，進而導致拒絕服務 (DoS) 情形。產生此弱點是因為未正確處理 QuantumFlow 處理器中的速率限制功能。攻擊者可藉由向受影響的裝置傳送大量受 NAT 和速率限制的流量來利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上造成 QuantumFlow 處理器的佔用率達到 100%，進而導致 DoS 情形。(CVE-2021-1624)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件的速率限制网络地址转换 (NAT) 功能存在漏洞，未经认证的远程攻击者可以利用此漏洞，在受影响设备的 Cisco QuantumFlow 处理器中造成高 CPU 占用，从而导致拒绝服务 (DoS) 情况。造成此漏洞的原因是 QuantumFlow 处理器中的速率限制功能处理不当。攻击者可通过向受影响的设备发送大量受 NAT 和速率限制约束的流量来利用此漏洞。若成功利用此漏洞，攻击者便可在受影响的设备上造成 QuantumFlow 处理器的利用率达到 100%，进而造成 DoS 情况。(CVE-2021-1624)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
169452	Cisco IOS XE Software Rate Limiting Network Address Translation DoS (cisco-sa-ratenat-pYVLA7wM) Unpatched Commands	Nessus	CISCO	1/3/2023	9/28/2023	high
169453	Cisco IOS XE Software Rate Limiting Network Address Translation DoS (cisco-sa-ratenat-pYVLA7wM)	Nessus	CISCO	1/3/2023	9/28/2023	high
169452	Cisco IOS XE ソフトウェアのレート制限ネットワークアドレス変換 DoS (cisco-sa-ratenat-pYVLA7wM) パッチが適用されていないコマンド	Nessus	CISCO	1/3/2023	9/28/2023	high
169453	Cisco IOS XE ソフトウェアのレート制限ネットワークアドレス変換 DoS (cisco-sa-ratenat-pYVLA7wM)	Nessus	CISCO	1/3/2023	9/28/2023	high
169452	Cisco IOS XE 軟體速率限製網路位址轉譯 DoS (cisco-sa-ratenat-pYVLA7wM) 未修補的命令	Nessus	CISCO	1/3/2023	9/28/2023	high
169452	Cisco IOS XE 软件速率限制网络地址转换 DoS (cisco-sa-ratenat-pYVLA7wM) 未修补的命令	Nessus	CISCO	1/3/2023	9/28/2023	high
169453	Cisco IOS XE 軟體速率限製網路位址轉譯 DoS (cisco-sa-ratenat-pYVLA7wM)	Nessus	CISCO	1/3/2023	9/28/2023	high
169453	Cisco IOS XE 软件速率限制网络地址转换 DoS (cisco-sa-ratenat-pYVLA7wM)	Nessus	CISCO	1/3/2023	9/28/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high