自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは以下の脆弱性の影響を受けます

  - CiscoIOS および IOS XE ソフトウェアの Cisco Smart Call Home 機能の脆弱性により、認証されていないリモートの攻撃者が無効な証明書を使用して秘密データへの不正な読み取りアクセス権を取得する可能性があります。この脆弱性は、影響を受けるソフトウェアによる証明書検証が不十分であることによるものです。細工した証明書を影響を受けるデバイスに提供することで、攻撃者がこの脆弱性を悪用する可能性があります。
    悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する機密情報を復号化する可能性があります。
    (CVE-2019-1757)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

検出

Cisco IOSおよびIOS XEソフトウェアのSmart Call Homeにおける証明書検証の脆弱性

medium Nessus プラグイン ID 123790

バージョン 1.11