極端なNetwork Fabric Engineの< 9.3 認証バイパス(SA-2025-115)

high Nessus プラグイン ID 350292

Language:

概要

リモートホストに、認証バイパス脆弱性の影響を受けるプログラムがあります。

説明

リモートホストにインストールされているExtreme Networks Fabric Engineのバージョンにセキュリティ更新プログラムがありません。したがって、認証バイパスの脆弱性の影響を受けます。

- 9.3 より前の Extreme Networks Fabric Engine(VOSS)の脆弱性が発見されました。SD-WAN AutoSenseがポートで有効になっている場合、ISIS認証設定を検証せずにファブリック接続が自動的に構成される場合があります。SD-WAN AutoSenseの実装は、ネットワークファブリックおよび構成データへの認証されていないアクセスを許可することにより、悪意のある攻撃者によって悪用される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。