Cisco IOS XE ソフトウェア認証、許可、アカウンティングログイン認証 RCE (cisco-sa-20180606-aaa)

critical Nessus プラグイン ID 131703

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、ログイン認証中にユーザー名を解析するときに、影響を受けるソフトウェアが実行するメモリ操作が正しくないため、認証、承認、アカウンティング（AAA）セキュリティサービスにおけるリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスの認証を試みて、任意のコードを実行したり、デバイスをリロードして応答を停止させたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。