According to its self-reported version, Cisco IOS Software is affected by following vulnerability

  - A vulnerability in the Hot Standby Router Protocol     (HSRP) subsystem of Cisco IOS and IOS XE Software could     allow an unauthenticated, adjacent attacker to receive     potentially sensitive information from an affected     device.The vulnerability is due to insufficient memory     initialization. An attacker could exploit this     vulnerability by receiving HSRPv2 traffic from an     adjacent HSRP member. A successful exploit could allow     the attacker to receive potentially sensitive     information from the adjacent device. (CVE-2019-1761)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは以下の脆弱性の影響を受けます

  - Cisco IOSおよびIOS XEソフトウェアのHot Standby Router Protocol（HSRP）サブシステムの脆弱性により、認証されていない近接の攻撃者が影響を受けるデバイスから秘密情報を受け取る可能性があります。この脆弱性は、メモリ初期化が不十分であることによるものです。隣接するHSRPメンバーからHSRPv2トラフィックを受信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は隣接するデバイスから秘密情報を受け取る可能性があります。（CVE-2019-1761）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

According to its self-reported version, Cisco IOS XE Software is affected by following vulnerability

  - A vulnerability in the Hot Standby Router Protocol     (HSRP) subsystem of Cisco IOS and IOS XE Software could     allow an unauthenticated, adjacent attacker to receive     potentially sensitive information from an affected     device.The vulnerability is due to insufficient memory     initialization. An attacker could exploit this     vulnerability by receiving HSRPv2 traffic from an     adjacent HSRP member. A successful exploit could allow     the attacker to receive potentially sensitive     information from the adjacent device. (CVE-2019-1761)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cisco IOS 軟體受到以下弱點影響

  - Cisco IOS 和 IOS XE 軟體的 Hot Standby Router Protocol (HSRP) 子系統中存在一個弱點，未經驗證的相鄰攻擊者可利用此弱點，從受影響的裝置接收可能的敏感資訊。此弱點是記憶體初始化不充分所致。攻擊者可透過接收來自相鄰 HSRP 成員的 HSRPv2 流量來利用此弱點。若成功利用此弱點，攻擊者即可從相鄰裝置接收可能的敏感資訊。(CVE-2019-1761)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

自己報告されたバージョンによると、Cisco IOS Softwareは次の脆弱性の影響を受けます。

  - Cisco IOSおよびIOS XEソフトウェアのHot Standby Router Protocol（HSRP）サブシステムの脆弱性により、認証されていない近接の攻撃者が影響を受けるデバイスから秘密情報を受け取る可能性があります。この脆弱性は、メモリ初期化が不十分であることによるものです。隣接するHSRPメンバーからHSRPv2トラフィックを受信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は隣接するデバイスから秘密情報を受け取る可能性があります。（CVE-2019-1761）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，Cisco IOS XE 软件受到以下漏洞的影响

  - Cisco IOS 和 IOS XE 软件的 Hot Standby Router Protocol (HSRP) 子系统中有一个漏洞，使未经身份验证的相邻攻击者能够从受影响的设备接收潜在敏感信息。此漏洞是由内存初始化不充分所致。攻击者可通过接收来自相邻 HSRP 成员的 HSRPv2 流量，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可从相邻设备接收潜在敏感信息。(CVE-2019-1761)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根据其自我报告的版本，Cisco IOS 软件受到下列漏洞的影响

  - Cisco IOS 和 IOS XE 软件的 Hot Standby Router Protocol (HSRP) 子系统中有一个漏洞，使未经身份验证的相邻攻击者能够从受影响的设备接收潜在敏感信息。此漏洞是由内存初始化不充分所致。攻击者可通过接收来自相邻 HSRP 成员的 HSRPv2 流量，而恶意利用此漏洞。若成功利用此漏洞，攻击者就可从相邻设备接收潜在敏感信息。(CVE-2019-1761)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根據其自我報告的版本，Cisco IOS XE 軟體受到下列弱點影響

  - Cisco IOS 和 IOS XE 軟體的 Hot Standby Router Protocol (HSRP) 子系統中存在一個弱點，未經驗證的相鄰攻擊者可利用此弱點，從受影響的裝置接收可能的敏感資訊。此弱點是記憶體初始化不充分所致。攻擊者可透過接收來自相鄰 HSRP 成員的 HSRPv2 流量來利用此弱點。若成功利用此弱點，攻擊者即可從相鄰裝置接收可能的敏感資訊。(CVE-2019-1761)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

ID	名稱	產品	系列	已發布	已更新	嚴重性
123792	Cisco IOS Software Hot Standby Router Protocol Information Leak Vulnerability	Nessus	CISCO	2019/4/5	2021/4/27	medium
126507	Cisco IOS XEソフトウェアのHot Standby Router Protocol情報漏えいの脆弱性	Nessus	CISCO	2019/7/5	2024/5/3	medium
126507	Cisco IOS XE Software Hot Standby Router Protocol Information Leak Vulnerability	Nessus	CISCO	2019/7/5	2024/5/3	medium
123792	Cisco IOS 軟體 Hot Standby Router Protocol 資訊洩漏弱點	Nessus	CISCO	2019/4/5	2021/4/27	medium
123792	Cisco IOSソフトウェアのHot Standby Router Protocolの情報漏えいの脆弱性	Nessus	CISCO	2019/4/5	2021/4/27	medium
126507	Cisco IOS XE 软件 Hot Standby Router Protocol 信息泄露漏洞	Nessus	CISCO	2019/7/5	2024/5/3	medium
123792	Cisco IOS 软件 Hot Standby Router Protocol 信息泄露漏洞	Nessus	CISCO	2019/4/5	2021/4/27	medium
126507	Cisco IOS XE 軟體 Hot Standby Router Protocol 資訊洩漏弱點	Nessus	CISCO	2019/7/5	2024/5/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium