Cisco IOSおよびIOS XEソフトウェアのSmart Call Homeにおける証明書検証の脆弱性

medium Nessus プラグイン ID 123790

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは次の脆弱性の影響を受けます。- CiscoIOSおよびIOS XEソフトウェアのCisco Smart Call Home機能の脆弱性により、認証されていないリモートの攻撃者が無効な証明書を使用して秘密データへの不正な読み取りアクセス権を取得する可能性があります。この脆弱性は、影響を受けるソフトウェアによる証明書検証が不十分であることによるものです。細工した証明書を影響を受けるデバイスに提供することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する機密情報を復号化する可能性があります。（CVE-2019-1757）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。