リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.4 より前のものです。このため、HTTP/2 プロトコルレベルの弱点のために、サービス拒否脆弱性の影響を受けます。HTTP/2 プロトコルでは、リクエストのキャンセルによって多くのストリームが素早くリセットされるため、サービス拒否 (サーバーリソースの消費) が発生する可能性があります。これにより、認証されていないリモート攻撃者がこの問題を悪用して、Cisco Prime Infrastructure の応答を停止させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Prime Infrastructure の DoS (cisco-sa-http2-reset-d8Kf32vZ)

high Nessus プラグイン ID 186211

バージョン 1.3