特定のCiscoデバイスに対するCisco NX-OS SoftwareのIPv6トラフィック処理の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのインターフェイスに構成されているIPv6アクセス制御リスト（ACL）をバイパスする可能性があります。この脆弱性は、影響を受けるデバイスを介して送信されるIPv6トラフィックの不適切な処理によるものです。攻撃者が、影響を受けるデバイスをトラバースする細工されたIPv6パケットを送信することで、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者は、インターフェイスACLによって通常は保護されるリソースにアクセスできる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco NX-OS Software IPv6 Access Control List Bypass（cisco-sa-ipv6-acl-CHgdYk8j）

medium Nessus プラグイン ID 146481

変更ログが見つかりません