According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the access control logic of the Secure Shell (SSH) server due to a missing check in the SSH server. An authenticated, remote attacker can exploit this, by providing valid credentials to access a device in order to open an SSH connection to an affected device with a source address belonging to a VRF instance, despite the absence of the 'vrf-also' keyword in the access-class configuration.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS Software is affected by a vulnerability in the access control logic of the Secure Shell (SSH) server due to a missing check in the SSH server. An authenticated, remote attacker can exploit this, by providing valid credentials to access a device in order to open an SSH connection to an affected device with a source address belonging to a VRF instance, despite the absence of the 'vrf-also' keyword in the access-class configuration.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOSソフトウェアはSSHサーバーでチェックが欠落しているため、Secure Shell（SSH）サーバーのアクセス制御ロジックにある脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、有効な資格情報を提供してデバイスにアクセスすることで、アクセスクラスの構成に「vrf-also」というキーワードがないにもかかわらず、VRFインスタンスに属するソースアドレスを使って影響を受けたデバイスにSSH接続する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはSSHサーバーでチェックが欠落しているため、Secure Shell（SSH）サーバーのアクセス制御ロジックにある脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、有効な資格情報を提供してデバイスにアクセスすることで、アクセスクラスの設定に「vrf-also」というキーワードがないにもかかわらず、VRFインスタンスに属するソースアドレスを使って影響を受けたデバイスにSSH接続する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Secure Shell (SSH) 伺服器的存取控制邏輯中一個弱點影響，這是因為 SSH 伺服器中缺少檢查機制所致。雖然 access-class 組態中沒有「vrf-also」關鍵字，經驗證的遠端攻擊者還是可提供有效的認證來存取裝置，以便用隸屬於 VRF 執行個體的來源位址開啟連至受影響裝置的 SSH 連線，從而惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，由于 Secure Shell (SSH) 服务器缺少一项检查，因而 Cisco IOS 软件受到 SSH 服务器访问权限控制逻辑中一个漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过提供有效凭据访问设备，即使访问类别配置中不存在“vrf-also”关键词，也可以开启与源地址属于 VRF 实例的受影响设备之间的 SSH 连接。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco IOS 軟體受到 Secure Shell (SSH) 伺服器的存取控制邏輯中一個弱點影響，這是因為 SSH 伺服器中缺少檢查機制所致。雖然 access-class 組態中沒有「vrf-also」關鍵字，經驗證的遠端攻擊者還是可提供有效的認證來存取裝置，以便用隸屬於 VRF 執行個體的來源位址開啟連至受影響裝置的 SSH 連線，從而惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，由于 Secure Shell (SSH) 服务器缺少一项检查，因而 Cisco IOS XE 软件受到 SSH 服务器访问权限控制逻辑中一个漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过提供有效凭据访问设备，即使访问类别配置中不存在“vrf-also”关键词，也可以开启与源地址属于 VRF 实例的受影响设备之间的 SSH 连接。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
131728	Cisco IOS XE Software Secure Shell Connection on VRF (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	5/3/2024	medium
131727	Cisco IOS Software Secure Shell Connection on VRF (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	1/14/2021	medium
131727	VRFにおけるCisco IOSソフトウェアのSecure Shell接続（cisco-sa-20190109-ios-ssh-vrf）	Nessus	CISCO	12/6/2019	1/14/2021	medium
131728	VRF における Cisco IOS XE ソフトウェアの Secure Shell 接続 (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	5/3/2024	medium
131728	VRF 上的 Cisco IOS XE 軟體 Secure Shell 連線 (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	5/3/2024	medium
131727	Cisco IOS 软件在 VRF 上的安全 Shell 连接 (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	1/14/2021	medium
131727	VRF 上的 Cisco IOS 軟體 Secure Shell 連線 (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	1/14/2021	medium
131728	Cisco IOS XE 软件在 VRF 上的安全 Shell 连接 (cisco-sa-20190109-ios-ssh-vrf)	Nessus	CISCO	12/6/2019	5/3/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium