根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到下列弱點影響：

- 在 ANI 中存在一個瑕疵，這是因為無法正確驗證 Autonomic Networking (AN) 訊息所致。這可能允許遠端攻擊者偽造 Autonomic Networking Registration Authority (ANRA) 回應，並取得提升權限，或造成拒絕服務。(CVE-2015-0635)

- 在 ANI 中存在一個瑕疵，這是因為不當處理 AN 訊息所致。這可能允許遠端攻擊者透過特製的 AN 訊息，中斷自主網域服務。(CVE-2015-0636)

- 在 ANI 中存在一個瑕疵，這是因為不當驗證 AN 訊息所致。這可能允許遠端攻擊者透過特製的 AN 訊息，使服務重新載入。(CVE-2015-0637)

請注意，這些問題只會影響啟用 ANI 的裝置。

偵測

Cisco IOS XE Autonomic Networking Infrastructure 多個弱點 (cisco-sa-20150325-ani)

high Nessus Plugin ID 82585

找不到變更記錄