Cisco IOS Autonomic Control Plane Channelの情報漏えい（cisco-sa-20170726-aniacp）

medium Nessus プラグイン ID 131079

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOSは、不明な理由によりAutonomic Networking機能の情報漏えいの脆弱性の影響を受けます。認証されていない近接の攻撃者が、影響を受けるシステム内で転送されるAutonomic Control Plane（ACP）パケットをキャプチャして再生し、影響を受けるシステムのACPをリセットして、システムの応答を停止させることでこれを悪用する可能性があります。攻撃者が、ACPで暗号化されているはずのACPパケットを平分で表示する可能性もあります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。