根據其自我報告的版本，已安裝的 Cisco IOS XE 軟體受到 Cisco Network Plug-and-Play (PnP) 代理程式中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點取得存取敏感資料的未獲授權權限。此弱點之所以存在，是因為受影響的軟體未充分驗證憑證。攻擊者可藉由提供特製憑證給受影響的裝置來利用此弱點。若成功利用此弱點，攻擊者即可發動中間人攻擊，進而解密並修改連線至受影響軟體之使用者的機密資訊。(CVE-2019-1748)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE Software Network Plug-and-Play 代理程式憑證驗證弱點

high Nessus Plugin ID 127050

找不到依附元件