Cisco IOS XRソフトウェアのSecure Shell認証の脆弱性（cisco-sa-20190605-iosxr-ssh）

medium Nessus プラグイン ID 134173

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、Cisco IOS XRソフトウェアのSecure Shell（SSH）認証機能にある脆弱性の影響を受けます。この脆弱性により、認証済みのリモートの攻撃者が、2つの異なるユーザー名を使用して影響を受けるデバイスにログインできるようになる可能性があります。この脆弱性は、影響を受けるデバイスでのSSHログインイベント中に特定のアクションシーケンスが処理されるとき発生する可能性のある論理エラーが原因です。攻撃者は、2つのユーザー名を提示する特定のシーケンスでデバイスへのSSHセッションを開始することでこの脆弱性を悪用する可能性があります。悪用に成功すると、ログデータの不正確な表示、ユーザーの列挙、特定の状況ではコマンド承認のバイパスが生じる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください