Cisco IOS XE Autonomic Networking Infrastructure の複数の脆弱性（cisco-sa-20150325-ani）

high Nessus プラグイン ID 82585

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、リモートホストで実行されている Cisco IOS のバージョンは、次の脆弱性の影響を受けます：

- ANI に、Autonomic Networking（AN）メッセージの適切な検証に失敗することによる、欠陥が存在します。これにより、リモートの攻撃者が、Autonomic Networking Registration Authority (ANRA) 応答を偽装し、昇格権限を取得したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2015-0635)

- ANI に、AN メッセージの不適切な処理による、欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された AN メッセージによって、自動ドメインサービスを混乱させる可能性があります。(CVE-2015-0636)

- ANI に、AN メッセージの不適切な検証による、欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された An メッセージによって、デバイスをリロードさせる可能性があります。(CVE-2015-0637)

注意：これらの問題の影響を受けるのは、ANIを有効にしたデバイスのみです。