According to its self-reported version, the installed Cisco IOS software is affected by a vulnerability in the Cisco Network Plug-and-Play (PnP) agent. This vulnerability allows an unauthenticated, remote attacker to gain unauthorized access to sensitive data. The vulnerability exists because the affected software insufficiently validates certificates. An attacker can exploit this vulnerability by supplying a specially crafted certificate to an affected device. A successful exploit allows the attacker to conduct man-in-the-middle attacks to decrypt and modify confidential information on user connections to the affected software. (CVE-2019-1748)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the installed Cisco IOS XE software is affected by a vulnerability in the Cisco Network Plug-and-Play (PnP) agent. This vulnerability allows an unauthenticated, remote attacker to gain unauthorized access to sensitive data. The vulnerability exists because the affected software insufficiently validates certificates. An attacker can exploit this vulnerability by supplying a specially crafted certificate to an affected device. A successful exploit allows the attacker to conduct man-in-the-middle attacks to decrypt and modify confidential information on user connections to the affected software. (CVE-2019-1748)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco Network Plug-and-Play（PnP）エージェントの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が秘密データに不正にアクセスする可能性があります。影響を受けるソフトウェアが証明書を十分に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用し、特別に細工された証明書を、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号化し、変更する可能性があります。（CVE-2019-1748）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOSソフトウェアは、Cisco Network Plug-and-Play（PnP）エージェントの脆弱性の影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が秘密データに不正にアクセスする可能性があります。影響を受けるソフトウェアが証明書を十分に検証しないため、脆弱性があります。攻撃者がこの脆弱性を悪用し、特別に細工された証明書を、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は中間者攻撃を仕掛け、影響を受けるソフトウェアへのユーザー接続に関する秘密情報を復号化し、変更する可能性があります。（CVE-2019-1748）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，已安裝的 Cisco IOS XE 軟體受到 Cisco Network Plug-and-Play (PnP) 代理程式中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點取得存取敏感資料的未獲授權權限。此弱點之所以存在，是因為受影響的軟體未充分驗證憑證。攻擊者可藉由提供特製憑證給受影響的裝置來利用此弱點。若成功利用此弱點，攻擊者即可發動中間人攻擊，進而解密並修改連線至受影響軟體之使用者的機密資訊。(CVE-2019-1748)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，安装的 Cisco IOS 软件受 Cisco 网络即插即用 (PnP) 代理中的漏洞影响。该漏洞允许未经身份验证的远程攻击者获取对敏感数据的访问权限。存在一个漏洞，因为受影响的软件无法充分验证证书。攻击者可通过将特制证书提供给受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可发起中间人攻击，将联机至受影响软件的用户机密信息解密并修改。(CVE-2019-1748)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，安装的 Cisco IOS XE 软件受 Cisco 网络即插即用 (PnP) 代理中的漏洞影响。该漏洞允许未经身份验证的远程攻击者获取对敏感数据的访问权限。存在一个漏洞，因为受影响的软件无法充分验证证书。攻击者可通过将特制证书提供给受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可发起中间人攻击，将联机至受影响软件的用户机密信息解密并修改。(CVE-2019-1748)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，已安裝的 Cisco IOS 軟體受到 Cisco Network Plug-and-Play (PnP) 代理程式中一個弱點的影響。未經驗證的遠端攻擊者可利用此弱點取得存取敏感資料的未獲授權權限。此弱點之所以存在，是因為受影響的軟體未充分驗證憑證。攻擊者可藉由提供特製憑證給受影響的裝置來利用此弱點。若成功利用此弱點，攻擊者即可發動中間人攻擊，進而解密並修改連線至受影響軟體之使用者的機密資訊。(CVE-2019-1748)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127049	Cisco IOS Software Network Plug-and-Play Agent Certificate Validation Vulnerability	Nessus	CISCO	2019/7/26	2021/4/12	high
127050	Cisco IOS XE Software Network Plug-and-Play Agent Certificate Validation Vulnerability	Nessus	CISCO	2019/7/26	2024/5/3	high
127050	Cisco IOS XEソフトウェアのPlug-and-Play Agentにおける証明書検証の脆弱性	Nessus	CISCO	2019/7/26	2024/5/3	high
127049	Cisco IOSソフトウェアのPlug-and-Play Agentにおける証明書検証の脆弱性	Nessus	CISCO	2019/7/26	2021/4/12	high
127050	Cisco IOS XE Software Network Plug-and-Play 代理程式憑證驗證弱點	Nessus	CISCO	2019/7/26	2024/5/3	high
127049	Cisco IOS 软件网络即插即用代理证书验证漏洞	Nessus	CISCO	2019/7/26	2021/4/12	high
127050	Cisco IOS XE 软件网络即插即用代理证书验证漏洞	Nessus	CISCO	2019/7/26	2024/5/3	high
127049	Cisco IOS Software Network Plug-and-Play 代理程式憑證驗證弱點	Nessus	CISCO	2019/7/26	2021/4/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high