Cisco IOS Software および Cisco IOS XE Software の Secure Shell（SSH）サーバー実装には、SSH バージョン 2（SSHv2）の機能にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用して、細工されたユーザー名を使って SSH ログインをリバースしようとする可能性があります。この脆弱性の悪用に成功すると、攻撃者が、デバイスをリロードさせることで DoS 状態を作り出す可能性があります。悪用が繰り返されると、DoS 状態が持続される可能性があります。Cisco IOS Software および Cisco IOS XE Software の SSH サーバーはオプションのサービスですが、Cisco IOS デバイスの管理のセキュリティのベストプラクティスとして使用することを強くお勧めします。SSHv2 接続を受け入れるように構成されていないデバイスは、この脆弱性の影響を受けません。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。

検出

Cisco IOS Software の SSH リバースによるサービス拒否の脆弱性（cisco-sa-20120328-ssh）

high Nessus プラグイン ID 58573

変更ログが見つかりません