According to its self-reported version, Cisco IOS is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could     allow an unauthenticated, remote attacker to cause a heap overflow, resulting in an affected device     reloading. This vulnerability exists because crafted, fragmented IKEv1 packets are not properly     reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected     system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in     a DoS condition. Note: Only traffic that is directed to the affected system can be used to exploit this     vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic. (CVE-2024-20307)

  - A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could     allow an unauthenticated, remote attacker to cause a heap underflow, resulting in an affected device     reloading. This vulnerability exists because crafted, fragmented IKEv1 packets are not properly     reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected     system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in     a denial of service (DoS) condition. Note: Only traffic that is directed to the affected system can be     used to exploit this vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic..
    (CVE-2024-20308)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by multiple vulnerabilities.

  - A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could     allow an unauthenticated, remote attacker to cause a heap overflow, resulting in an affected device     reloading. This vulnerability exists because crafted, fragmented IKEv1 packets are not properly     reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected     system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in     a DoS condition. Note: Only traffic that is directed to the affected system can be used to exploit this     vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic. (CVE-2024-20307)

  - A vulnerability in the IKEv1 fragmentation code of Cisco IOS Software and Cisco IOS XE Software could     allow an unauthenticated, remote attacker to cause a heap underflow, resulting in an affected device     reloading. This vulnerability exists because crafted, fragmented IKEv1 packets are not properly     reassembled. An attacker could exploit this vulnerability by sending crafted UDP packets to an affected     system. A successful exploit could allow the attacker to cause the affected device to reload, resulting in     a denial of service (DoS) condition. Note: Only traffic that is directed to the affected system can be     used to exploit this vulnerability. This vulnerability can be triggered by IPv4 and IPv6 traffic..
    (CVE-2024-20308)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび IOS XE ソフトウェアの IKEv1 断片化コードに脆弱性があるため、認証されていないリモート攻撃者がヒープオーバーフローを引き起こし、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、細工されフラグメント化された IKEv1 パケットが適切に再構成されないために存在します。攻撃者がこの脆弱性を悪用し、細工された UDP パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。注意: 影響を受けるシステムに向けられたトラフィックのみが、この脆弱性の悪用に使用される可能性があります。この脆弱性は、IPv4 または IPv6 トラフィックでトリガーされます。(CVE-2024-20307)

  - Cisco IOS ソフトウェアおよび IOS XE ソフトウェアの IKEv1 断片化コードに脆弱性があるため、認証されていないリモート攻撃者がヒープオーバーフローを引き起こし、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、細工されフラグメント化された IKEv1 パケットが適切に再構成されないために存在します。攻撃者がこの脆弱性を悪用し、細工された UDP パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。注意: 影響を受けるシステムに向けられたトラフィックのみが、この脆弱性の悪用に使用される可能性があります。この脆弱性は、IPv4 または IPv6 トラフィックでトリガーされる可能性があります。
    (CVE-2024-20308)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は複数の脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび IOS XE ソフトウェアの IKEv1 断片化コードに脆弱性があるため、認証されていないリモート攻撃者がヒープオーバーフローを引き起こし、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、細工されフラグメント化された IKEv1 パケットが適切に再構成されないために存在します。攻撃者がこの脆弱性を悪用し、細工された UDP パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。注意: 影響を受けるシステムに向けられたトラフィックのみが、この脆弱性の悪用に使用される可能性があります。この脆弱性は、IPv4 または IPv6 トラフィックでトリガーされます。(CVE-2024-20307)

  - Cisco IOS ソフトウェアおよび IOS XE ソフトウェアの IKEv1 断片化コードに脆弱性があるため、認証されていないリモート攻撃者がヒープオーバーフローを引き起こし、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、細工されフラグメント化された IKEv1 パケットが適切に再構成されないために存在します。攻撃者がこの脆弱性を悪用し、細工された UDP パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。注意: 影響を受けるシステムに向けられたトラフィックのみが、この脆弱性の悪用に使用される可能性があります。この脆弱性は、IPv4 または IPv6 トラフィックでトリガーされる可能性があります。
    (CVE-2024-20308)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS 受到多個弱點影響。

  - Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。(CVE-2024-20307)

  - Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積反向溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。
    (CVE-2024-20308)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

  - Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。(CVE-2024-20307)

  - Cisco IOS 和 Cisco IOS XE 軟體的 IKEv1 分割程式碼中有一個弱點，未經驗證的遠端攻擊者可藉以造成堆積反向溢位，進而導致受影響的裝置重新載入。之所以存在此弱點，是因為未正確重組被分割的 IKEv1 封包。攻擊者可藉由將特製 UDP 封包傳送至受影響的裝置而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致拒絕服務 (DoS) 情形。注意：只有流向受影響系統的流量可用於惡意利用此弱點。此弱點可透過 IPv4 和 IPv6 流量觸發。
    (CVE-2024-20308)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆溢出，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。(CVE-2024-20307)

  - Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆下溢，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。
    (CVE-2024-20308)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS 受到多个漏洞影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆溢出，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。(CVE-2024-20307)

  - Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆下溢，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。
    (CVE-2024-20308)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
198146	Cisco IOS Software Internet Key Exchange Version 1 Fragmentation DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198145	Cisco IOS XE Software Internet Key Exchange Version 1 Fragmentation DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198145	Cisco IOS XE Software Internet Key Exchange バージョン 1 の断片化 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198146	Cisco IOS Software Internet Key Exchange バージョン 1 の断片化 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198146	Cisco IOS 軟體網際網路金鑰交換版本 1 分割 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198145	Cisco IOS XE 軟體網際網路金鑰交換版本 1 分割 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198145	Cisco IOS XE 软件 Internet 密钥交换版本 1 碎片 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high
198146	Cisco IOS 软件 Internet 密钥交换版本 1 碎片 DoS (cisco-sa-ikev1-NO2ccFWz)	Nessus	CISCO	5/30/2024	5/30/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high