Cisco IOS Secure Shell のサービス拒否脆弱性 - Cisco Systems

high Nessus プラグイン ID 49015

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS Secure Shell（SSH）サーバー実装に、複数の脆弱性が含まれています。これらの脆弱性により、認証されていないユーザーが、偽のメモリアクセスエラーを生成することや、場合によっては装置をリロードすることができます。
IOS SSH サーバーはオプションのサービスであり、デフォルトでは無効ですが、Cisco IOS 装置のセキュリティのベストプラクティスとして使用することを強くお勧めします。SSH は、IOS 装置の初期構成で AutoSecure 機能の一部として設定できます。
AutoSecure は初期構成後、または手動で実行します。SSH は、http セキュアサーバーまたは電子証明書のトラストポイントの構成時など、RSA キーの生成時にいつでも有効になります。SSH 接続を受け入れるように構成されていない装置は、これらの脆弱性の影響を受けません。