Cisco IOS XEソフトウェアのギガビットイーサネット管理インターフェイスのアクセス制御リストをバイパスする脆弱性

medium Nessus プラグイン ID 123793

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは次の脆弱性の影響を受けます。- Cisco IOS XEソフトウェアのギガビットイーサネット管理インターフェイスのアクセス制御リスト（ACL）機能の脆弱性により、認証されていないリモートの攻撃者がギガビットイーサネット管理インターフェイスで設定されているIPアドレスにアクセスする可能性があります。この脆弱性は、Cisco IOS XEソフトウェア16.1.1リリースで導入された論理エラーによるもので、ACLを管理インターフェイスに適用するときにACLが機能しなくなります。管理インターフェイス経由でデバイスにアクセスを試みることで、攻撃者がこの問題を悪用する可能性があります。（CVE-2019-1759）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。