According to its self-reported version, the Cisco IOS-XE software running on the remote device is affected by a security bypass vulnerability in the Zone-Based Firewall feature due to insufficient zone checking for traffic belonging to existing sessions. An unauthenticated, remote attacker can exploit this, by injecting spoofed traffic that matches existing connections, to bypass security access restrictions on the device and gain access to resources.

自己報告されたバージョンによると、リモートデバイスで実行中の Cisco IOS ソフトウェアは、既存のセッションに属するトラフィックに対するゾーン点検が不十分なために、Zone-Based Firewall 機能のセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、既存の接続に一致する偽装したトラフィックを注入し、デバイスへのセキュリティアクセス制限をバイパスし、リソースにアクセスする可能性があります。

自己報告されたバージョンによると、リモートデバイスで実行中の Cisco IOS-XE ソフトウェアは、既存のセッションに属するトラフィックに対するゾーン点検が不十分なために、Zone-Based Firewall 機能のセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、既存の接続に一致する偽装したトラフィックを注入し、デバイスへのセキュリティアクセス制限をバイパスし、リソースにアクセスする可能性があります。

根据其自我报告的版本，远程设备上运行的 Cisco IOS-XE 软件受到基于区域的防火墙功能中存在的安全绕过漏洞影响，造成此漏洞的原因是现有会话的区域流量检查不充分。未经认证的远程攻击者可利用此问题，通过注入符合现有连接的欺骗流量，绕过对设备的安全访问限制并取得对资源的访问权限。

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS-XE 軟體受到區域型防火牆功能中的一個安全性繞過弱點影響，此弱點是因對於現有工作階段的區域流量檢查不充分所導致。未經驗證的遠端攻擊者可惡意利用此問題，藉由插入符合現有連線的偽造流量，繞過對裝置的安全性存取限制並取得對資源的存取權。

根据其自我报告的版本，远程设备上运行的 Cisco IOS 软件受到 Zone-Based Firewall　功能中安全绕过漏洞的影响，这是因为属于现有会话的区域流量检查不充分所导致。未经认证的远程攻击者可利用此问题，通过注入符合现有连接的欺骗流量，绕过对设备的安全访问限制并取得对资源的访问权限。

According to its self-reported version, the Cisco IOS software running on the remote device is affected by a security bypass vulnerability in the Zone-Based Firewall feature due to insufficient zone checking for traffic belonging to existing sessions. An unauthenticated, remote attacker can exploit this, by injecting spoofed traffic that matches existing connections, to bypass security access restrictions on the device and gain access to resources.

根據其自我報告的版本，遠端裝置上執行的 Cisco IOS 軟體受到區域型防火牆功能中的一個安全性繞過弱點影響，此弱點是因對於現有工作階段的區域流量檢查不充分所導致。未經驗證的遠端攻擊者可惡意利用此問題，藉由插入符合現有連線的偽造流量，繞過對裝置的安全性存取限制並取得對資源的存取權。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91855	Cisco IOS-XE Zone-Based Firewall Feature Security Bypass (CSCun96847)	Nessus	CISCO	2016/6/27	2024/5/3	medium
91854	Cisco IOS Zone-Based Firewall 機能のセキュリティバイパス（CSCun94946)）	Nessus	CISCO	2016/6/27	2019/11/14	medium
91855	Cisco IOS-XE Zone-Based Firewall 機能のセキュリティバイパス (CSCun96847)	Nessus	CISCO	2016/6/27	2024/5/3	medium
91855	Cisco IOS-XE 基于区域的防火墙功能安全绕过 (CSCun96847)	Nessus	CISCO	2016/6/27	2024/5/3	medium
91855	Cisco IOS-XE 區域型防火牆功能安全性繞過 (CSCun96847)	Nessus	CISCO	2016/6/27	2024/5/3	medium
91854	Cisco IOS Zone-Based Firewall 功能安全绕过 (CSCun94946)	Nessus	CISCO	2016/6/27	2019/11/14	medium
91854	Cisco IOS Zone-Based Firewall Feature Security Bypass (CSCun94946)	Nessus	CISCO	2016/6/27	2019/11/14	medium
91854	Cisco IOS 區域型防火牆功能安全性繞過 (CSCun94946)	Nessus	CISCO	2016/6/27	2019/11/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium