自己報告されたバージョンによると、リモートデバイスで実行中の Cisco IOS-XE ソフトウェアは、既存のセッションに属するトラフィックに対するゾーン点検が不十分なために、Zone-Based Firewall 機能のセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、既存の接続に一致する偽装したトラフィックを注入し、デバイスへのセキュリティアクセス制限をバイパスし、リソースにアクセスする可能性があります。

Cisco IOS-XE Zone-Based Firewall 機能のセキュリティバイパス（CSCun96847)）

medium Nessus プラグイン ID 91855

子プラグインは見つかりません