根據其自我報告的版本和組態，因為未正確處理 IKEv1 安全性交涉要求，遠端裝置上執行的 Cisco IOS XE 軟體受到網際網路金鑰交換第 1 版 (IKEv1) 子系統中的一個資訊洩漏弱點影響 (已知為 BENIGNCERTAIN)。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 IKEv1 封包，洩漏記憶體內容，進而導致洩漏機密資訊，包括認證和組態設定。

BENIGNCERTAIN 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2016 年 8 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意弱點中的其中之一。

偵測

Cisco IOS XE IKEv1 封包處理遠端資訊洩漏 (cisco-sa-20160916-ikev1) (BENIGNCERTAIN)

high Nessus Plugin ID 93737

版本 1.10