検出

Internet Key Exchange Xauth 実装の脆弱性 - Cisco Systems

high Nessus プラグイン ID 48984

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Internetwork Operating System（IOS）Software リリーストレーン 12.2T、12.3、12.3T は、特定の Internet Key Exchange（IKE）Xauth メッセージを処理する際に、Easy VPN Server が構成されている場合、脆弱性を含んでいる可能性があります。
これらの脆弱性の悪用が成功すると、権限のないユーザーが、認証を完了し、ネットワークリソースに潜在的にアクセスする可能性があります。

ソリューション

Cisco セキュリティアドバイザリ cisco-sa-20050406-xauth で言及されている、関連パッチを適用してください。

参考資料

http://www.nessus.org/u?1f840248

http://www.nessus.org/u?c34c1d2c

プラグインの詳細

深刻度: High

ID: 48984

ファイル名: cisco-sa-20050406-xauth.nasl

バージョン: 1.18

タイプ: local

ファミリー: CISCO

公開日: 2010/9/1

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/o:cisco:ios

必要な KB アイテム: Host/Cisco/IOS/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2005/4/6

脆弱性公開日: 2005/4/6

参照情報

CVE: CVE-2005-1057, CVE-2005-1058

BID: 13031, 13033