自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOSソフトウェアは、Autonomic Networking Infrastructure（ANI）の以下の脆弱性の影響を受けます。

  - ANI実装に、Autonomic Networking（AN）応答メッセージの適切な検証に失敗することによる、欠陥が存在します。認証されていないリモートの攻撃者が、細工されたANメッセージを使用して、信頼できない自動ドメインでデバイスを起動し、これによりANノードの限定的なコントロールを取得し、正当なドメインへのアクセスを混乱させ、結果としてサービス拒否を引き起こす可能性があります。
    （CVE-2015-0635）

  - ANIに、有限状態のマシンをリセットできるANメッセージの不適切な処理による、サービス拒否脆弱性が存在します。認証されていないリモートの攻撃者が、特別に細工されたANメッセージを使用して、既存のANノードを偽装し、自動ドメインへのアクセスを混乱させる可能性があります。（CVE-2015-0636）

  - ANIに、受信したANメッセージの不適切な検証による、サービス拒否脆弱性が存在します。認証されていないリモートの攻撃者が、デバイスを偽装する細工されたANメッセージを使用して、デバイスでリロードする可能性があります。（CVE-2015-0637）

注意：これらの問題の影響を受けるのは、ANIを有効にしたデバイスのみです。

検出

Cisco IOS Autonomic Networking Infrastructure の複数の脆弱性（cisco-sa-20150325-ani）

high Nessus プラグイン ID 82584

変更ログが見つかりません