自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、不明な理由によりAutonomic Networking機能の情報漏えいの脆弱性の影響を受けます。認証されていない近接の攻撃者が、影響を受けるシステム内で転送されるAutonomic Control Plane（ACP）パケットをキャプチャして再生し、影響を受けるシステムのACPをリセットして、システムの応答を停止させることでこれを悪用する可能性があります。攻撃者が、ACPで暗号化されているはずのACPパケットを平分で表示する可能性もあります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IOS XE Software Autonomic Control Plane Channelの情報漏えい（cisco-sa-20170726-aniacp）

medium Nessus プラグイン ID 131080

バージョン 1.9