Cisco IOS XE Software Group Encrypted Transport VPN の領域外書き込み (cisco-sa-getvpn-rce-g8qR68sx)

medium Nessus プラグイン ID 183214

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS Software および Cisco IOS XE Software の Cisco Group Encrypted Transport VPN (GET VPN) 機能の脆弱性により、グループメンバーまたはキーサーバーの管理コントロールを持つ認証されたリモート攻撃者が、影響を受けるデバイス上で任意のコードを実行したり、デバイスをクラッシュさせたりする可能性があります。この脆弱性は、Group Domain of Interpretation (GDOI) および GET VPN 機能の G-IKEv2 プロトコルの属性の検証が不十分であることが原因です。攻撃者は、この脆弱性を悪用して、インストールされているキーサーバーを危険にさらすか、攻撃者が制御するキーサーバーを指すようにグループメンバーの設定を変更する可能性があります。悪用に成功すると、攻撃者が任意のコードを実行し、影響を受けるシステムを完全にコントロールしたり、影響を受けるシステムをリロードさせてサービス拒否 (DoS) 状態を引き起こしたりする可能性があります。詳細については、このアドバイザリの詳細 [#details] セクションを参照してください。(CVE-2023-20109)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。