Secure Shell（SSH）サーバー向けのサポートがある特定の Cisco 製品は、デバイスで SSH サーバーが有効な場合、サービス拒否（DoS）に脆弱です。影響を受けるデバイスに向けられた無効な形式の SSH パケットにより、デバイスのリロードが引き起こされる可能性があります。影響を受けるデバイスが受信するパケットの場合、認証は不要です。Cisco IOS では、SSH サーバーはデフォルトで無効です。

Cisco では、この問題を修正する無料のソフトウェアをできるだけ早く利用できるように準備しています。

Rapid7, Inc. が提供する SSHredder テストパッケージを使用することで、無効な形式のパケットを生成することができます。回避策が利用可能です。Cisco PSIRT は、この脆弱性の悪用について認識していません。

検出

SSH の無効な形式のパケットの脆弱性 - Cisco Systems

critical Nessus プラグイン ID 48968

変更ログが見つかりません