自己報告されたバージョンによると、Cisco IOS ソフトウェアは、AutoReconnect 機能のサービス拒否 (DoS) の脆弱性の影響を受けます。認証されたリモート攻撃者がこの問題を悪用し、割り当てられたローカルプールから空き IP アドレスを使い果たすことで、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco IOS Software IKEv2 AutoReconnect Feature DoS (cisco-sa-ikev2-ebFrwMPr)

high Nessus プラグイン ID 155733

バージョン 1.6