Cisco IOS Software の複数の SNMP コミュニティ文字列の脆弱性 - Cisco Systems

high Nessus プラグイン ID 48952

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Multiple Cisco IOS Software および CatOS ソフトウェアリリースには、予期しない SNMP コミュニティ文字列の作成および漏洩が関与する、いくｔかの独立しているが関連する脆弱性が含まれます。これらの脆弱性が悪用されて、影響を受けるデバイスの認証されない表示および変更が発生する可能性があります。この脆弱性を除去するために、Cisco は影響を受けるすべてのプラットフォームに対し、無償のソフトウェアアップグレードを提供しています。この欠陥は、DDTS レコード CSCds32217、CSCds16384、CSCds19674、CSCdr59314、CSCdr61016、および CSCds49183 で文書化されています。それぞれの脆弱性のための特定の回避策に加えて、影響を受けるシステムは、SNMP アクセスを防止することで保護できます。