Cisco IOS XEソフトウェアのAutonomic Networking Infrastructureの証明書失効（cisco-sa-20170726-anicrl）

high Nessus プラグイン ID 131131

Language:

概要

リモートデバイスは脆弱性の影響を受けます。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Autonomic Control Plane（ACP）チャネルを介して証明書失効リスト（CRL）を転送しないため、Autonomic Networking機能の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、既知の失効した証明書を持つ自律的なノードを、影響を受けるシステムの自律的ドメインに接続することにより、これを悪用する可能性があります。このため、ノードの証明書が失効した後、攻撃者が以前に信頼されていた自律的なノードを、影響を受けるシステムの自律的ドメインに挿入する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。