According to its self-reported version, the Cisco IOS software running on the remote device is affected by the following vulnerabilities in the Autonomic Networking Infrastructure (ANI) :

  - A flaw exists in the ANI implementation due to failing     to properly validate Autonomic Networking (AN) response     messages. An unauthenticated, remote attacker, using     crafted AN messages, can boot the device into an     untrusted automatic domain, thus gaining limited control     of the AN node and disrupting access to legitimate     domains, resulting in a denial of service.
    (CVE-2015-0635)

  - A denial of service vulnerability exists in the ANI due     to improperly handling AN messages that can reset the     finite state machine. An unauthenticated, remote     attacker, using a specially crafted AN message, can     spoof an existing AN node, allowing disruption of access     to the automatic domain. (CVE-2015-0636)

  - A denial of service vulnerability exists in the ANI due     to improperly validating received AN messages. An     unauthenticated, remote attacker, using crafted AN     messages spoofing the device, can cause the device to     reload. (CVE-2015-0637)

Note that these issues only affect devices with ANI enabled.

According to its self-reported version, the version of Cisco IOS running on the remote host is affected by the following vulnerabilities :

  - A flaw exists in the ANI due to failing to properly     validate Autonomic Networking (AN) messages. This could     allow a remote attacker to spoof an Autonomic Networking     Registration Authority (ANRA) response and gain elevated     privileges or cause a denial of service. (CVE-2015-0635)

  - A flaw exists in the ANI due to imporperly handling AN     messages. This could allow a remote attacker, with a     specially crafted AN message, to disrupt autonomic     domain services. (CVE-2015-0636)

  - A flaw exists in the ANI due to improperly validating AN     messages. This could allow a remote attacker, with a     specially crafted An message, to cause the device to     reload. (CVE-2015-0637)

Note that these issues only affect devices with ANI enabled.

自己報告されたバージョンによると、リモートデバイスで実行中のCisco IOSソフトウェアは、Autonomic Networking Infrastructure（ANI）の以下の脆弱性の影響を受けます。

  - ANI実装に、Autonomic Networking（AN）応答メッセージの適切な検証に失敗することによる、欠陥が存在します。認証されていないリモートの攻撃者が、細工されたANメッセージを使用して、信頼できない自動ドメインでデバイスを起動し、これによりANノードの限定的なコントロールを取得し、正当なドメインへのアクセスを混乱させ、結果としてサービス拒否を引き起こす可能性があります。
    （CVE-2015-0635）

  - ANIに、有限状態のマシンをリセットできるANメッセージの不適切な処理による、サービス拒否脆弱性が存在します。認証されていないリモートの攻撃者が、特別に細工されたANメッセージを使用して、既存のANノードを偽装し、自動ドメインへのアクセスを混乱させる可能性があります。（CVE-2015-0636）

  - ANIに、受信したANメッセージの不適切な検証による、サービス拒否脆弱性が存在します。認証されていないリモートの攻撃者が、デバイスを偽装する細工されたANメッセージを使用して、デバイスでリロードする可能性があります。（CVE-2015-0637）

注意：これらの問題の影響を受けるのは、ANIを有効にしたデバイスのみです。

自己報告されたバージョンによると、リモートホストで実行されている Cisco IOS のバージョンは、次の脆弱性の影響を受けます：

  - ANI に、Autonomic Networking（AN）メッセージの適切な検証に失敗することによる、欠陥が存在します。これにより、リモートの攻撃者が、Autonomic Networking Registration Authority (ANRA) 応答を偽装し、昇格権限を取得したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2015-0635)

  - ANI に、AN メッセージの不適切な処理による、欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された AN メッセージによって、自動ドメインサービスを混乱させる可能性があります。(CVE-2015-0636)

  - ANI に、AN メッセージの不適切な検証による、欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された An メッセージによって、デバイスをリロードさせる可能性があります。(CVE-2015-0637)

注意：これらの問題の影響を受けるのは、ANIを有効にしたデバイスのみです。

根據其自我報告的版本號碼，遠端裝置上執行的 Cisco IOS 軟體受到 Autonomic Networking Infrastructure (ANI) 中下列弱點影響：

  - ANI 實作中存在一個缺陷，此瑕疵是因無法正確驗證 Autonomic Networking (AN) 回應訊息所致。未經驗證的遠端攻擊者，藉由使用特製 AN 訊息，可將裝置開機進入未受信任的自動化網域，因而取得 AN 節點的有限控制權，及中斷合法網域的存取權，進而導致拒絕服務。
    (CVE-2015-0635)

  - ANI 中存在一個拒絕服務弱點，此弱點是因不當處理可重設有限狀態機器的 AN 訊息所致。未經驗證的遠端攻擊者可使用特別建構的 AN 訊息來偽造現有的 AN 節點，進而中斷對自動化網域的存取。(CVE-2015-0636)

  - ANI 中存在一個拒絕服務弱點，此弱點是因不當驗證所收到的 AN 訊息所致。未經驗證的遠端攻擊者可使用建構的 AN 訊息來欺騙裝置，進而導致裝置重新載入。(CVE-2015-0637)

請注意，這些問題只會影響啟用 ANI 的裝置。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到下列弱點影響：

  - 在 ANI 中存在一個瑕疵，這是因為無法正確驗證 Autonomic Networking (AN) 訊息所致。這可能允許遠端攻擊者偽造 Autonomic Networking Registration Authority (ANRA) 回應，並取得提升權限，或造成拒絕服務。(CVE-2015-0635)

  - 在 ANI 中存在一個瑕疵，這是因為不當處理 AN 訊息所致。這可能允許遠端攻擊者透過特製的 AN 訊息，中斷自主網域服務。(CVE-2015-0636)

  - 在 ANI 中存在一個瑕疵，這是因為不當驗證 AN 訊息所致。這可能允許遠端攻擊者透過特製的 AN 訊息，使服務重新載入。(CVE-2015-0637)

請注意，這些問題只會影響啟用 ANI 的裝置。

根据其自我报告的版本，远程设备上运行的 Cisco IOS 软件受到 Autonomic Networking Infrastructure (ANI) 中以下漏洞的影响：

  - 由于未正确验证 Autonomic Networking (AN) 响应消息，ANI 实现中存在一个缺陷。未经认证的远程攻击者可使用构建的 AN 消息将设备引导到不受信任的自动域中，从而获取 AN 节点的受限控制权，并中断对合法域的访问，从而导致拒绝服务。
    (CVE-2015-0635)

  - 由于未正确处理可重置有限状态机的 AN 消息，ANI 中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可使用特别构建的 AN 消息欺骗现有 AN 节点，从而中断对自动域的访问。(CVE-2015-0636)

  - 由于未正确验证收到的 AN 消息，ANI 中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可使用构建的 AN 消息欺骗设备，导致设备重新加载。(CVE-2015-0637)

请注意，这些问题仅影响启用了 ANI 的设备。

根据自我报告的版本，远程主机上运行的 Cisco IOS 版本受到以下漏洞的影响：

  - 由于无法正确验证自主网络 (AN) 消息，ANI 中存在一个缺陷。这可允许远程攻击者欺骗自主网络注册机构 (ANRA) 响应并获取提升的权限或造成拒绝服务。(CVE-2015-0635)

  - 由于未正确处理 AN 消息，ANI 中存在一个缺陷。这可允许远程攻击者使用特别构建的 AN 消息中断自主域服务。(CVE-2015-0636)

  - 由于未正确验证 AN 消息，ANI 中存在一个缺陷。这可允许远程攻击者使用特别构建的 An 消息造成设备重新加载。(CVE-2015-0637)

请注意，这些问题仅影响启用了 ANI 的设备。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82584	Cisco IOS Autonomic Networking Infrastructure Multiple Vulnerabilities (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2020/12/1	high
82585	Cisco IOS XE Autonomic Networking Infrastructure Multiple Vulnerabilities (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2024/5/3	high
82584	Cisco IOS Autonomic Networking Infrastructure の複数の脆弱性（cisco-sa-20150325-ani）	Nessus	CISCO	2015/4/6	2020/12/1	high
82585	Cisco IOS XE Autonomic Networking Infrastructure の複数の脆弱性（cisco-sa-20150325-ani）	Nessus	CISCO	2015/4/6	2024/5/3	high
82584	Cisco IOS Autonomic Networking Infrastructure 多個弱點 (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2020/12/1	high
82585	Cisco IOS XE Autonomic Networking Infrastructure 多個弱點 (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2024/5/3	high
82584	Cisco IOS Autonomic Networking Infrastructure 多种漏洞 (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2020/12/1	high
82585	Cisco IOS XE 自主网络基础架构多种漏洞 (cisco-sa-20150325-ani)	Nessus	CISCO	2015/4/6	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high