自己報告されたバージョンによると、Cisco IOS XEソフトウェアの認証、認可、アカウンティング（AAA）機能は、認証バイパスの脆弱性の影響を受けます。したがって、認証されていないリモートの攻撃者がNETCONFまたはRESTCONF認証をバイパスし、次のいずれかを実行する可能性があります。

影響を受けるデバイスの構成をインストール、操作、または削除します。メモリ破損が発生し、影響を受けるデバイスでサービス拒否（DoS）が発生します。この脆弱性は、初期化されていない変数によるものです。攻撃者がこの脆弱性を悪用し、一連のNETCONFまたはRESTCONFリクエストを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者はNETCONFまたはRESTCONFを使用して、ネットワークデバイスの構成をインストール、操作、または削除したり、デバイスのメモリを破損したりして、DoSを引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOS XEソフトウェアNETCONF RESTCONFの認証バイパス（cisco-sa-aaa-Yx47ZT8Q）

critical Nessus プラグイン ID 153895

バージョン 1.8