根據軟體自我報告的版本，在 ACI 模式下運作的 Cisco NX-OS System 軟體受到資訊洩漏弱點的影響。此弱點會影響在以應用程式為中心的基礎架構 (ACI) Multi-Site 模式下運作的 Cisco Nexus 9000 系列光纖交換器，這些交換器屬於 Multi-Site 拓撲的一部分，並已啟用 CloudSec 加密功能。由於 CloudSec 加密功能所使用的密碼實作存在問題，在 ACI 網站之間具有路徑位置的未經驗證的遠端攻擊者可利用此弱點，攔截網站間的加密流量並使用密碼編譯技術來破解加密。攻擊者若攻擊成功，可以讀取或修改網站之間傳輸的流量。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco ACI Multi-Site CloudSec Encryption 資訊洩漏 (cisco-sa-aci-cloudsec-enc-Vs5Wn2sX)

high Nessus Plugin ID 178417

版本 1.0