根據其自我報告的版本，Cisco IOS 軟體受到 Cisco IOS 安全儲存功能中一個不明弱點的影響，經驗證的本機攻擊者可藉以存取受影響裝置上的敏感系統資訊。此弱點之所以存在，是因為受影響軟體處理組態更新時，於加密時間執行了不正確的記憶體作業。攻擊者可擷取受影響裝置特定記憶體位置的內容，進而利用此弱點。
若成功利用此弱點，可能導致屬於裝置組態一部分的金鑰內容 (可用於復原重要的系統資訊) 洩漏。(CVE-2019-1762)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS 軟體資訊洩漏弱點 (cisco-sa-20190327-info)

medium Nessus Plugin ID 127098

找不到變更記錄