複数の SSH の脆弱性 - Cisco Systems

high Nessus プラグイン ID 48957

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

4 つの異なる Cisco 製品ラインが、Secure Shell（SSH）プロトコルバージョン 1.5 で発見された複数の脆弱性による影響を受けます。これらの問題が対処され、このプロトコルをサポートする Cisco 製品に修正が統合されました。
SSH プロトコルの弱点を悪用することで、確立した SSH セッションに任意のコマンドを挿入し、ブルートフォースキーのリカバリで役に立つ情報を収集し、セッションキーのブルートフォースを行う可能性があります。
影響を受ける製品ラインは次の通りです：
その他の Cisco 製品は脆弱ではありません。SSH トラフィックの傍受を阻止し、コントロールすることにより、この脆弱性を緩和できます。
Cisco IOS は、現在使用され、UNIX ホストを危険にさらす既知の悪用のいずれに対しても脆弱ではありません。SSH を実行しているホストに対して増加されたスキャニング活動に関連しては、CERT/CC を参照してください。