自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR Software の UDP フォワーディングコードの脆弱性により、認証されていない隣接する攻撃者が、設定された管理プレーン保護ポリシーをバイパスし、影響を受けるデバイスの Simple Network Management Plane (SNMP) サーバーにアクセスする可能性があります。この脆弱性は、管理プレーン保護を備えた SNMP を使用する際の UDP 転送プログラミングが正しくないことが原因です。攻撃者は、SNMP サーバーが構成されている影響を受けるデバイスによって処理される可能性のある宛先アドレスとしてブロードキャストを使用して SNMP 操作を実行しようとすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は構成された SNMP ポート上のデバイスと通信できる可能性があります。認証されていない攻撃者が構成済みの SNMP ポートに UDP データグラムを送信する可能性がありますが、認証されたユーザーのみが SNMP リクエストを使用してデータを取得または変更することができます。(CVE-2024-20319)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR ソフトウェア SNMP 管理プレーン保護 ACL バイパス (cisco-sa-snmp-uhv6ZDeF)

medium Nessus プラグイン ID 194889

バージョン 1.0