Cisco IOS Autonomic Networking Infrastructure 多個弱點 (cisco-sa-20150325-ani)

high Nessus Plugin ID 82584

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本號碼，遠端裝置上執行的 Cisco IOS 軟體受到 Autonomic Networking Infrastructure (ANI) 中下列弱點影響：

- ANI 實作中存在一個缺陷，此瑕疵是因無法正確驗證 Autonomic Networking (AN) 回應訊息所致。未經驗證的遠端攻擊者，藉由使用特製 AN 訊息，可將裝置開機進入未受信任的自動化網域，因而取得 AN 節點的有限控制權，及中斷合法網域的存取權，進而導致拒絕服務。
(CVE-2015-0635)

- ANI 中存在一個拒絕服務弱點，此弱點是因不當處理可重設有限狀態機器的 AN 訊息所致。未經驗證的遠端攻擊者可使用特別建構的 AN 訊息來偽造現有的 AN 節點，進而中斷對自動化網域的存取。(CVE-2015-0636)

- ANI 中存在一個拒絕服務弱點，此弱點是因不當驗證所收到的 AN 訊息所致。未經驗證的遠端攻擊者可使用建構的 AN 訊息來欺騙裝置，進而導致裝置重新載入。(CVE-2015-0637)

請注意，這些問題只會影響啟用 ANI 的裝置。