Cisco IOS Autonomic Networking Infrastructure 多种漏洞 (cisco-sa-20150325-ani)

high Nessus 插件 ID 82584

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

根据其自我报告的版本，远程设备上运行的 Cisco IOS 软件受到 Autonomic Networking Infrastructure (ANI) 中以下漏洞的影响：

- 由于未正确验证 Autonomic Networking (AN) 响应消息，ANI 实现中存在一个缺陷。未经认证的远程攻击者可使用构建的 AN 消息将设备引导到不受信任的自动域中，从而获取 AN 节点的受限控制权，并中断对合法域的访问，从而导致拒绝服务。
(CVE-2015-0635)

- 由于未正确处理可重置有限状态机的 AN 消息，ANI 中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可使用特别构建的 AN 消息欺骗现有 AN 节点，从而中断对自动域的访问。(CVE-2015-0636)

- 由于未正确验证收到的 AN 消息，ANI 中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可使用构建的 AN 消息欺骗设备，导致设备重新加载。(CVE-2015-0637)

请注意，这些问题仅影响启用了 ANI 的设备。