根據其自我報告的版本Cisco DNA Spaces Connector 受到一個弱點影響。

  - Cisco DNA Spaces Connector 中存在一個遠端程式碼執行弱點此弱點是因為在 sshd 中發現訊號處理常式爭用情形所導致其中用戶端未在 LoginGraceTime 秒內驗證之後以非同步方式呼叫 sshd SIGALRM 處理常式。未經驗證的遠端攻擊者可加以惡意利用以 root 權限呼叫非 async-signal-safe 的多種函式。 (CVE-2024-6387)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco DNA Spaces Connector 遠端程式碼執行弱點 (regreSSHion) (cisco cisco-sa-openssh-rce-2024)

high Nessus Plugin ID 310140

版本 1.1