リモートのCiso IOS XEデバイスではSmart Install機能が有効です。
Smart Install（SMI）プロトコルは設計上認証が必要ありません。統合ブランチクライアント（IBC）およびディレクター間のSMIプロトコルには承認、認証メカニズムがないため、クライアントは細工されたSMIプロトコルメッセージをSmart Installディレクターからのメッセージであるかのように処理する可能性があります。認証されていないリモートの攻撃者がこれを悪用し、次のアクションを実行する可能性があります。

  - IBCでTFTPサーバーのアドレスを変更する

  - IBCから攻撃者の管理下にあるTFTPサーバーに任意のファイルをコピーする

  - クライアントのスタートアップ設定ファイルを攻撃者が用意したファイルにすり替え、指定した時間経過後にIBCをリロードする

  - 攻撃者が指定指定したIOS XE画像をIBCに読み込む
  - do-exec CLI コマンドを含む高い権限を必要とする設定モードの CLI コマンドを IBC で実行する

検出

Cisco IOS XE Smart Installプロトコルの誤用（cisco-sr-20170214-smi）

info Nessus プラグイン ID 99234

バージョン 1.5