According to its self-reported version, Cisco IOS is affected by an information disclosure vulnerability in the Autonomic Networking feature due to unknown reasons. An unauthenticated, adjacent attacker can exploit this by capturing and replaying Autonomic Control Plane (ACP) packets that are transferred within an affected system in order to reset the ACP of an affected system and cause the system to stop responding. An attacker can also view the ACP packets which should have been encrypted over the ACP, in clear text.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by an information disclosure vulnerability in the Autonomic Networking feature due to unknown reasons. An unauthenticated, adjacent attacker can exploit this by capturing and replaying Autonomic Control Plane (ACP) packets that are transferred within an affected system in order to reset the ACP of an affected system and cause the system to stop responding. An attacker can also view the ACP packets which should have been encrypted over the ACP, in clear text.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，由于未知原因，Cisco IOS 受到自主网络功能中的信息泄露漏洞影响。通过捕获并回放在受影响系统内转移的 Autonomic Control Plane (ACP) 数据包，未经身份验证的邻近攻击者即可利用此漏洞重置受影响系统的 ACP，并造成系统停止响应。攻击者还可以明文查看本应通过 ACP 加密的 ACP 数据包。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

自己報告されたバージョンによると、Cisco IOSは、不明な理由によりAutonomic Networking機能の情報漏えいの脆弱性の影響を受けます。認証されていない近接の攻撃者が、影響を受けるシステム内で転送されるAutonomic Control Plane（ACP）パケットをキャプチャして再生し、影響を受けるシステムのACPをリセットして、システムの応答を停止させることでこれを悪用する可能性があります。攻撃者が、ACPで暗号化されているはずのACPパケットを平分で表示する可能性もあります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS 受到 Autonomic Networking 功能中一個不明原因所致的弱點影響。未經驗證的相鄰攻擊者可擷取並重新執行在受影響系統內傳輸的 Autonomic Control Plane (ACP) 封包來惡意利用此弱點，從而重設受影響系統的 ACP，並造成系統停止回應。攻擊者也可檢視應已用純文字格式透過 ACP 加密的 ACP 封包。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、不明な理由によりAutonomic Networking機能の情報漏えいの脆弱性の影響を受けます。認証されていない近接の攻撃者が、影響を受けるシステム内で転送されるAutonomic Control Plane（ACP）パケットをキャプチャして再生し、影響を受けるシステムのACPをリセットして、システムの応答を停止させることでこれを悪用する可能性があります。攻撃者が、ACPで暗号化されているはずのACPパケットを平分で表示する可能性もあります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，由于未知原因，Cisco IOS XE 软件受到自主网络功能中的信息泄露漏洞影响。通过捕获并回放在受影响系统内转移的 Autonomic Control Plane (ACP) 数据包，未经身份验证的邻近攻击者即可利用此漏洞重置受影响系统的 ACP，并造成系统停止响应。攻击者还可以明文查看本应通过 ACP 加密的 ACP 数据包。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Autonomic Networking 功能中一個不明原因所致的弱點影響。未經驗證的相鄰攻擊者可擷取並重新執行在受影響系統內傳輸的 Autonomic Control Plane (ACP) 封包來惡意利用此弱點，從而重設受影響系統的 ACP，並造成系統停止回應。攻擊者也可檢視應已用純文字格式透過 ACP 加密的 ACP 封包。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131079	Cisco IOS Autonomic Control Plane Channel Information Disclosure (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2021/9/14	medium
131080	Cisco IOS XE Software Autonomic Control Plane Channel Information Disclosure (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2024/5/3	medium
131079	Cisco IOS Autonomic Control Plane Channel 信息泄露 (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2021/9/14	medium
131079	Cisco IOS Autonomic Control Plane Channelの情報漏えい（cisco-sa-20170726-aniacp）	Nessus	CISCO	2019/11/18	2021/9/14	medium
131079	Cisco IOS Autonomic Control Plane 通道資訊洩露 (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2021/9/14	medium
131080	Cisco IOS XE Software Autonomic Control Plane Channelの情報漏えい（cisco-sa-20170726-aniacp）	Nessus	CISCO	2019/11/18	2024/5/3	medium
131080	Cisco IOS XE 软件 Autonomic Control Plane Channel 信息泄露 (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2024/5/3	medium
131080	Cisco IOS XE 軟體 Autonomic Control Plane 通道資訊洩露 (cisco-sa-20170726-aniacp)	Nessus	CISCO	2019/11/18	2024/5/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium