リモートホストにインストールされている Cisco Catalyst Center (旧 Cisco DNA Center) のバージョンは 2.3.5.6 以前、2.3.6.x、2.3.7.x、または 2.3.7.5 以前です。したがって、SSH サーバーの脆弱性の影響を受け、認証されていないリモートの攻撃者が Cisco Catalyst Center アプライアンスになりすます可能性があります。この脆弱性は、静的 SSH ホストキーが存在することが原因です。攻撃者が、SSH 接続で中間マシン攻撃を実行することでこの脆弱性を悪用し、SSH クライアントと Cisco Catalyst Center アプライアンス間のトラフィックを傍受する可能性があります。エクスプロイトに成功すると、攻撃者が影響を受けるアプライアンスになりすまし、ターミナルセッションにコマンドを挿入して、有効なユーザーの認証情報を盗む可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Catalyst Center の静的 SSH ホストキー (cisco-sa-dnac-ssh-e4uOdASj)

high Nessus プラグイン ID 207806

バージョン 1.1