Cisco IOS Firewall Authentication Proxy for FTP および Telnet Sessions バッファオーバーフロー

high Nessus プラグイン ID 48988

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

特定のバージョンの Cisco IOS ソフトウェアにおける Cisco IOS Firewall Authentication Proxy for FTP および/または Telnet Sessions の機能は、リモートで悪用可能なバッファオーバーフロー状態に脆弱です。
Firewall Authentication Proxy for FTP および/または Telnet Services をサポートしていないデバイス、またはこれら向けに構成されていないデバイスは、影響を受けません。
HTTP および/または HTTPS に対して Authentication Proxy のみで構成されたデバイスは、影響を受けません。
影響を受けるのは、特定のバージョンの Cisco IOS を実行しているデバイスのみです。
Cisco では、この脆弱性に対処する無料のソフトウェアをリリースしています。
この脆弱性の効果を緩和するための回避策が公開されています。