根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - 适用于 Cisco ASR 9000 系列聚合服务路由器的 Cisco IOS XR 软件的以太网点对点协议 (PPPoE) 终止功能中存在漏洞，未经身份验证的邻近攻击者可利用此漏洞造成 ppp_ma 进程崩溃，从而导致拒绝服务 (DoS) 情形。造成此漏洞的原因是程序未正确处理路由器上接收到的畸形 PPPoE 数据包，该路由器在基于 Lightspeed 或基于 Lightspeed-Plus 的线路卡上运行 Broadband Network Gateway (BNG) 功能和 PPPoE 终止功能。攻击者可将构建的 PPPoE 数据包发送到未终止 PPPoE 的受影响线路卡界面，进而利用此漏洞。若成功利用此漏洞，攻击者可以造成 ppp_ma 进程崩溃，进而导致路由器发生 PPPoE 流量 DoS 情形。(CVE-2024-20327)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

适用于 Cisco ASR 9000 系列聚合服务路由器的 Cisco IOS XR 软件 PPPoE DoS (cisco-sa-iosxr-pppma-JKWFgneW)

high Nessus 插件 ID 192235

版本 1.1