Cisco IOSソフトウェアのPlug-and-Play Agentにおける証明書検証の脆弱性

high Nessus プラグイン ID 127049

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOSソフトウェアは、Cisco Network Plug-and-Play（PnP）エージェントの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が秘密データに不正にアクセスする可能性があります。影響を受けるソフトウェアが証明書を十分に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用し、特別に細工された証明書を、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号化し、変更する可能性があります。（CVE-2019-1748）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。