Cisco IOSソフトウェアの情報漏えいの脆弱性（cisco-sa-20190327-info）

medium Nessus プラグイン ID 127098

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOSソフトウェアは、Cisco IOSソフトウェアのSecure Storage機能の脆弱性の影響を受けます。また、認証されているローカルの攻撃者が、影響を受けるデバイスでシステムの秘密情報にアクセスする可能性があります。この脆弱性は、影響を受けるソフトウェアが構成の更新を処理するとき、暗号化時にメモリ操作が不適切に実行されることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの特定の記憶場所のコンテンツを取得する可能性があります。
悪用に成功すると、デバイス構成の一部であるキー情報が公開され、重要なシステム情報の復元に使用される可能性があります。（CVE-2019-1762）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。