自己報告されたバージョンによると、ACI モードの Cisco NX-OS システムソフトウェアは情報漏洩の脆弱性の影響を受けます。この脆弱性は、Multi-Site トポロジーの一部であり、CloudSec 暗号化機能が有効になっている、Multi-Site の Application Centric Infrastructure (ACI) モードの Cisco Nexus 9000 シリーズファブリックスイッチに影響を与えます。CloudSec 暗号化機能が使用する暗号の実装に問題があるため、ACI サイト間のパス上の位置にいる認証されていないリモート攻撃者がこの脆弱性を悪用し、サイト間の暗号化トラフィックを傍受し、暗号解析手法を使用して暗号を解読することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がサイト間で送信されるトラフィックを読み取ったり、変更したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco ACI Multi-Site CloudSec 暗号化の情報漏洩 (cisco-sa-aci-cloudsec-enc-Vs5Wn2sX)

high Nessus プラグイン ID 178417

バージョン 1.0