Cisco CHAP 認証の脆弱性 - Cisco Systems

high Nessus プラグイン ID 48944

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

深刻なセキュリティの脆弱性（バグ ID CSCdi91594）が全「クラシック」Cisco IOS ソフトウェアのバージョン（Cisco の非スイッチ製品で使用されるソフトウェアで、製品番号が 1000 以上のもの。これらは AGS/AGS+/CGS/MGS と CS-500 にあるが、Catalyst スイッチまたは 7xx や 9xx ルーターにはありません）の PPP CHAP 認証に存在します。リリース 9.1（1）の CHAP サポートの導入で開始します。この脆弱性により、攻撃者に適切なスキルと知識が提供され、CHAP 認証を完全に回避することが可能です。他の PPP 認証メソッドが影響を受けません。関連する脆弱性が Cisco IOS/700 ソフトウェア（7xx ルーターに使用されるソフトウェア）に存在します。構成の回避策が IOS/700 に存在し、76x と 77x のルーターの完全な修正が 1997 年 12 月までにリリースされるソフトウェアのバージョン 4.1（2）に含まれます。75x ルーターの修正が 1998 年の前半にスケジュールされています。