Cisco IOS 安全 Shell 拒绝服务漏洞 - Cisco Systems

high Nessus 插件 ID 49015

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

Cisco IOS 中的安全 Shell 服务器 (SSH) 实现存在多种漏洞，导致未经认证的用户可以生成虚假的内存访问错误，或者在某些情况下重新启动设备。
IOS SSH 服务器是可选的服务，默认情况下会将其禁用，但是强烈建议使用此服务，因为它是安全管理 Cisco IOS 设备的最佳做法。可以在 IOS 设备的初始配置中将 SSH 配置为 AutoSecure 功能的一部分。
AutoSecure 可以在初始配置之后运行，或者手动运行。会在任何生成 RSA 密钥的时候启用 SSH，例如为数字证书配置 http 安全服务器或信任点时。没有配置为接受 SSH 连接的设备不会受到这些漏洞的影响。