Cisco Nexus 9000 Series Fabric Switches ACIモードファブリックインフラストラクチャのVLAN未認証アクセス（cisco-sa-n9kaci-unauth-access-5PWzDx2w）

medium Nessus プラグイン ID 149368

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Application Centric Infrastructure（ACI）でのCisco Nexus 9000 Series Fabric SwitchesのファブリックインフラストラクチャのVLAN接続の確立は、不正アクセスの脆弱性の影響を受けます。これは、インフラストラクチャVLANのLinkLayer Discovery Protocol（LLDP）セットアップフェーズでのセキュリティ要件が不十分であることが原因です。認証されていない近接の攻撃者がこれを悪用し、影響を受けるデバイスに隣接するサブネット上の細工されたLLDPパケットを送信する可能性があります。悪用に成功すると、攻撃者が権限の低いサーバーを権限の強いインフラストラクチャVLANに接続する可能性があります。インフラストラクチャVLANへの接続を使用し、攻撃者はCisco Application Policy Infrastructure Controller（APIC）サービスへの認証されていない接続を行ったり、他のホストエンドポイントに参加したりするする可能性があります。この脆弱性に対処する回避策はありません。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。