在遠端 Cisco IOS 裝置上執行的 IKE 服務在網際網路金鑰交換第 1 版 (IKEv1) 子系統中，受到一個稱為 BENIGNCERTAIN 的資訊洩漏弱點影響，這是因為不當處理 IKEv1 安全性交涉要求所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 IKEv1 封包，洩漏記憶體內容，進而導致洩漏機密資訊，包括認證和組態設定。BENIGNCERTAIN 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2016 年 8 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中之一。

偵測

Cisco IOS IKEv1 封包處理遠端資訊洩漏 (cisco-sa-20160916-ikev1) (BENIGNCERTAIN) (未經認證的檢查)

high Nessus Plugin ID 96802

版本 1.9