Cisco IOS Secure Copy の承認バイパスの脆弱性

high Nessus プラグイン ID 49009

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Internetwork Operating System（IOS）のサーバー側の Secure Copy（SCP）の実装には、権限レベルに関わらず、あらゆる有効なユーザーが、Secure Copy サーバーとなるように構成された IOS デバイスへ/からファイルを転送することを可能にする脆弱性があります。この脆弱性により、有効なユーザーが、デバイスのファイルシステム上のファイルを取得したり、これに書き込む可能性があります。これには、デバイスの保存された構成が含まれます。この構成ファイルには、パスワードやその他の機密情報が含まれることがあります。
IOS Secure Copy Server はオプションのサービスであり、デフォルトでは無効です。IOS Secure Copy Server サービスを有効にするよう明示的に構成されていないデバイスは、この脆弱性による影響を受けません。
この脆弱性は、IOS Secure Copy Client の機能には当てはまりません。