Cisco IOS HTTPクライアントの情報漏洩の脆弱性（cisco-sa-20190925-http-client）

high Nessus プラグイン ID 129778

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、IOSは、HTTPクライアント機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、通常は暗号化されたチャネルを介して送信されるデータを読み取り、変更する可能性があります。この脆弱性は、新しいリクエストを既存の永続的なHTTP接続に一致させるときに、TCPポート情報が考慮されないことが原因です。攻撃者がこの脆弱性を悪用し、中間者として行動し、通常は暗号化されたチャネルを通じて設定されるはずであったデータを読み取ったり変更したりする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。