Cisco NX-OSソフトウェアのリモート管理メモリリークによるサービス拒否の脆弱性（CVE-2019-1965）

high Nessus プラグイン ID 128547

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、仮想シェル（VSH）セッション管理の脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が終了時にVSHプロセスを削除できないようにする可能性があります。このため、VSHプロセスが蓄積し、時間の経過とともにシステムメモリが枯渇してしまう可能性があります。使用可能なシステムメモリがなくなると、予期しないシステム動作やクラッシュが発生する可能性があります。この脆弱性は、デバイスへのリモート管理接続が切断されたときにVSHプロセスが適切に削除されないことが原因です。攻撃者がこの脆弱性を悪用し、デバイスへのリモート管理接続を繰り返し実行して予期しない方法で接続を終了する可能性があります。悪用に成功すると、攻撃者はVSHプロセスを削除できないようにする可能性があり、システム全体のサービス拒否（DoS）状態につながる可能性があります。リモート管理接続を使用してデバイスにログインするには、攻撃者は有効なユーザー資格情報を持っている必要があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください