Cisco NX-OS ソフトウェアのシステムログイン block-for の DoS (cisco-sa-nxos-login-blockfor-RwjGVEcu)

medium Nessus プラグイン ID 168367

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco NX-OS ソフトウェアのシステムログイン block-for コマンドの実装にある脆弱性により、認証されていないリモート攻撃者が、ログインプロセスを予期せず再起動させ、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、攻撃が検出されて操作されたときのシステムログイン block-for コマンドの実装の論理エラーが原因です。攻撃者が、影響を受けるデバイスでブルートフォース攻撃を実行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はログインプロセスをリロードさせ、その結果、影響を受けるデバイスへの認証中に遅延が発生する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。