Cisco IOSソフトウェアの複数のサービス拒否の脆弱性（cisco-sa-20180328-slogin）

medium Nessus プラグイン ID 131951

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOSソフトウェアは2つのサービス拒否の脆弱性を受けます。この脆弱性は、Login Enhancements（Login Block）機能がまだ割り当てられていないメモリのエリアを解放しようとすることによるものです。認証されていないリモートの攻撃者が、影響を受けるデバイスのリロードをトリガーし、次のようにDoS状態を引き起こす可能性があります:

- Secure Shell（SSH）またはTelnetを介して、影響を受けるデバイスに無効な資格情報を使って複数回にわたりログイン試行することによって起こります。（CVE-2018-0179）

- 管理者が「login block-for」設定を変更している間にSecure Shell（SSH）またはTelnetを介して、影響を受けるデバイスに無効な資格情報を使って複数回にわたりログイン試行することによって起こります。（CVE-2018-0180）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。