リモートのCiso IOSデバイスではSmart Install機能が有効です。Smart Install（SMI）プロトコルは設計上認証が必要ありません。統合ブランチクライアント（IBC）およびディレクター間のSMIプロトコルには承認、認証メカニズムがないため、クライアントは細工されたSMIプロトコルメッセージをSmart Installディレクターからのメッセージであるかのように処理する可能性があります。認証されていないリモートの攻撃者がこれを悪用し、次のアクションを実行する可能性があります。

  - IBCでTFTPサーバーのアドレスを変更する

  - IBCから攻撃者の管理下にあるTFTPサーバーに任意のファイルをコピーする

  - クライアントのスタートアップ設定ファイルを攻撃者が用意したファイルにすり替え、指定した時間経過後にIBCをリロードする

  - 攻撃者が指定指定したIOS画像をIBCに読み込む
  - do-exec CLIコマンドを含む高い権限を必要とする構成モードのCLIコマンドをIBCで実行する

検出

Cisco IOS Smart Installプロトコルの誤用（cisco-sr-20170214-smi）

info Nessus プラグイン ID 99233

変更ログが見つかりません