自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco Network Plug-and-Play（PnP）エージェントの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が秘密データに不正にアクセスする可能性があります。影響を受けるソフトウェアが証明書を十分に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用し、特別に細工された証明書を、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号化し、変更する可能性があります。（CVE-2019-1748）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IOS XEソフトウェアのPlug-and-Play Agentにおける証明書検証の脆弱性

high Nessus プラグイン ID 127050

バージョン 1.10