自己報告のバージョンによると、リモートのデバイスで実行しているCisco IOS XEソフトウェアは、リソースの処理が不適切なため、Webユーザーインターフェイスでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、Webユーザーインターフェイスに多くのリクエストを送信してデバイスをリロードさせる可能性があります。この脆弱性をエクスプロイトするには、Webユーザーインターフェイスを有効にし、公開する必要があります。一般的に、制限のある管理ネットワークに接続されています。デフォルトでは、Webユーザーインターフェイスは無効です。

検出

Cisco IOS XE WebユーザーインターフェイスにおけるDoS（cisco-sa-20170322-webui）

high Nessus プラグイン ID 99031

変更ログが見つかりません