Cisco IOS 软件 Internet 密钥交换版本 1 碎片 DoS (cisco-sa-ikev1-NO2ccFWz)

high Nessus 插件 ID 198146

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS 受到多个漏洞影响。

- Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆溢出，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。(CVE-2024-20307)

- Cisco IOS 软件和 Cisco IOS XE 软件的 IKEv1 碎片代码中存在漏洞，未经身份验证的远程攻击者可以利用此漏洞造成堆下溢，进而导致受影响的设备重新载入。之所以存在此漏洞，是因为未正确重组碎片化的 IKEv1 数据包。攻击者可利用此漏洞，将构建的 UDP 数据包发送到受影响的系统。若成功利用这些漏洞，攻击者就可以使受影响的设备重新加载，进而导致拒绝服务 (DoS) 情况。注意：只有流向受影响系统的流量可用来利用此漏洞。该漏洞可由 IPv4 和 IPv6 流量触发。
(CVE-2024-20308)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。