Cisco IOS XEソフトウェアTACACS+の認証バイパス(cisco-sa-ios-tacacs-hdB7thJw)

high Nessus プラグイン ID 325434

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの TACACS+ プロトコル実装の脆弱性により、認証されていないリモートの攻撃者が機密データを閲覧したり、認証をバイパスしたりする可能性があります。
必要な TACACS+ 共有秘密が構成されているかどうかをシステムが適切にチェックしないために存在する脆弱性です。中間者攻撃者が、暗号化されていない TACACS+ メッセージを傍受して読み取りするか、TACACS+ サーバーになりすまして任意の認証リクエストを偽って受け入れることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がTACACS+メッセージ内の秘密情報を表示したり、認証をバイパスして影響を受けるデバイスへのアクセス権を取得したりする可能性があります。
(CVE-2025-20160)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。