リモートホストにインストールされている Cisco IoT Field Network Director (IoT-FND、旧 Connected Grid Network Management System) のバージョンは、4.11.0 より前です。このため、HTTP/2 プロトコルレベルの弱点のために、サービス拒否脆弱性の影響を受けます。HTTP/2 プロトコルでは、リクエストのキャンセルによって多くのストリームが素早くリセットされるため、サービス拒否 (サーバーリソースの消費) が発生する可能性があります。これにより、認証されていないリモート攻撃者がこの問題を悪用して、IoT-FND の応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco IoT Field Network Director の DoS (cisco-sa-http2-reset-d8Kf32vZ)

high Nessus プラグイン ID 186210

バージョン 1.3