Cisco IOS XE Software TrustSec CLIパーサーのDoS（cisco-sa-trustsec-dos-7fuXDR2）

high Nessus プラグイン ID 154233

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはTrustSec CLIパーサーの脆弱性の影響を受け、認証された、リモート攻撃者が影響を受けるデバイスをリロードする可能性があります。この脆弱性は、Web UIとCLIパーサーの間の相互作用が不適切なために発生します。攻撃者はこの脆弱性を悪用し、特定のCLIコマンドをWeb UIを通じて実行するようにリクエストする可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。