自己報告されたバージョンによると、Cisco IOS XRソフトウェアはSSHアクセスコントロールリスト（ACL）のNETCONFでチェックが欠落しているため、NETCONF over Secure Shell（SSH）のアクセス制御ロジックにある脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこれを悪用し、NETCONF over SSHを使用して影響を受けるデバイスに接続し、NETCONFポートでデバイスに接続する可能性があります。デバイスにアクセスするには、有効な認証情報が必要です。この脆弱性は、デバイス上のデフォルトのSSHプロセスへの接続には影響しません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco IOS XRソフトウェアのNETCONF Over Secure Shell ACLのバイパス（cisco-sa-20191120-iosxr-ssh-bypass）

medium Nessus プラグイン ID 134115

変更ログが見つかりません