Cisco ASR 9000シリーズアグリゲーションサービスルーター用Cisco IOS XR 64ビットソフトウェアのネットワーク分離の脆弱性

critical Nessus プラグイン ID 124325

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco ASR 9000シリーズアグリゲーションサービスルーターは次の脆弱性の影響を受けます。

- Cisco IOS XR 64ビットソフトウェアを実行しているCisco ASR 9000シリーズアグリゲーションサービスルーターのsysadmin仮想マシン（VM）の脆弱性により、認証されていないリモートの攻撃者が、sysadmin VMで実行されている内部アプリケーションにアクセスする可能性があります。この脆弱性は、二次管理インターフェイスが内部sysadminアプリケーションから正しく分離されていないために発生します。リッスンしている内部アプリケーションの1つに接続することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、デバイスへのサービス拒否や認証されていないリモートアクセスなど、不安定な状態になる可能性があります。
（CVE-2019-1710）

この脆弱性には回避策があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。