自己報告されたバージョンによると、Cisco Access Pointソフトウェアの断続的なIPv6ゲートウェイ変更は、脆弱性の影響を受けます。

  - Cisco Access Point SoftwareのIPv6 Router Advertisementパケット処理における脆弱性により、認証されていない近接の攻撃者が、影響を受けるデバイスのIPv6ゲートウェイを変更できる可能性があります。この脆弱性は、ワイヤレスクライアントから受信する IPv6 RA パケットの処理での論理エラーが原因です。攻撃者が、ワイヤレスネットワークに関連付けられ、一連の細工された IPv6 RA パケットを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスのIPv6ゲートウェイを一時的に変更する可能性があります。これにより、影響を受けるデバイスに関連付けられているワイヤレスクライアントで断続的なパケット損失が発生する可能性もあります。CVE-2025-20365

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Access Pointソフトウェアの断続的なIPv6ゲートウェイ変更cisco-sa-ap-ipv6-gw-tUAzpn9O

medium Nessus プラグイン ID 266404

バージョン 1.2