Cisco IOS XE Software DoS (cisco-sa-iosxe-mntc-dos-LZweQcyq)

medium Nessus プラグイン ID 310442

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE SoftwareのCLIに脆弱性があると、認証済みのローカル攻撃者が影響を受けたデバイスに対してサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、start maintenanceコマンドに誤った権限が関連付けられているために存在します。攻撃者は低権限ユーザーとして影響を受けたデバイスの管理CLIにアクセスし、「start maintenance」コマンドを使用することでこの脆弱性を悪用する可能性があります。成功したエクスプロイトは、攻撃者がデバイスをメンテナンスモードに切り替え、インターフェースをシャットダウンさせ、サービス拒否(DoS)状態を引き起こす可能性があります。悪用が発生した場合、デバイス管理者はCLIに接続し、停止メンテナンスコマンドを使って操作を復元できます。
(CVE-2026-20110)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。