According to its self-reported version, Cisco IOS XE Software is affected by an unspecified vulnerability in the Secure Storage feature of Cisco IOS XE that allows an authenticated, local attacker to access sensitive system information on an affected device. The vulnerability is due to improper memory operations performed at encryption time, when affected software handles configuration updates. An attacker can exploit this vulnerability by retrieving the contents of specific memory locations of an affected device.
A successful exploit could result in the disclosure of keying materials that are part of the device configuration, which can be used to recover critical system information. (CVE-2019-1762)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS Software is affected by an unspecified vulnerability in the Secure Storage feature of Cisco IOS that allows an authenticated, local attacker to access sensitive system information on an affected device. The vulnerability is due to improper memory operations performed at encryption time, when affected software handles configuration updates. An attacker can exploit this vulnerability by retrieving the contents of specific memory locations of an affected device.
A successful exploit could result in the disclosure of keying materials that are part of the device configuration, which can be used to recover critical system information. (CVE-2019-1762)

Please see the included Cisco BID and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOSソフトウェアは、Cisco IOSソフトウェアのSecure Storage機能の脆弱性の影響を受けます。また、認証されているローカルの攻撃者が、影響を受けるデバイスでシステムの秘密情報にアクセスする可能性があります。この脆弱性は、影響を受けるソフトウェアが構成の更新を処理するとき、暗号化時にメモリ操作が不適切に実行されることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの特定の記憶場所のコンテンツを取得する可能性があります。
悪用に成功すると、デバイス構成の一部であるキー情報が公開され、重要なシステム情報の復元に使用される可能性があります。（CVE-2019-1762）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOS XEソフトウェアのSecure Storage機能の脆弱性の影響を受けます。また、認証されているローカルの攻撃者が、影響を受けるデバイスでシステムの秘密情報にアクセスする可能性があります。この脆弱性は、影響を受けるソフトウェアが設定の更新を処理するとき、暗号化時にメモリ操作が不適切に実行されることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの特定の記憶場所のコンテンツを取得する可能性があります。
悪用に成功すると、デバイス設定の一部であるキー情報が公開され、重要なシステム情報の復元に使用される可能性があります。(CVE-2019-1762)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco IOS 软件受 Cisco IOS 安全存储功能中不明漏洞的影响，该漏洞允许经身份验证的本地攻击者访问受影响设备上的敏感系统信息。该漏洞是因为受影响的软件处理配置更新时，在加密时的内存操作不当所导致。攻击者可通过检索受影响设备特定内存位置的内容利用此漏洞。
该成功利用漏洞会导致作为设备配置一部分的密钥材料泄露，这可用于恢复重要系统信息。(CVE-2019-1762)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 軟體受到 Cisco IOS 安全儲存功能中一個不明弱點的影響，經驗證的本機攻擊者可藉以存取受影響裝置上的敏感系統資訊。此弱點之所以存在，是因為受影響軟體處理組態更新時，於加密時間執行了不正確的記憶體作業。攻擊者可擷取受影響裝置特定記憶體位置的內容，進而利用此弱點。
若成功利用此弱點，可能導致屬於裝置組態一部分的金鑰內容 (可用於復原重要的系統資訊) 洩漏。(CVE-2019-1762)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS XE 软件受 Cisco IOS XE 安全存储功能中不明漏洞的影响，该漏洞允许经身份验证的本地攻击者访问受影响设备上的敏感系统信息。该漏洞是因为受影响的软件处理配置更新时，在加密时的内存操作不当所导致。攻击者可通过检索受影响设备特定内存位置的内容利用此漏洞。
该成功利用漏洞会导致作为设备配置一部分的密钥材料泄露，这可用于恢复重要系统信息。(CVE-2019-1762)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS XE 安全儲存功能中一個不明弱點的影響，經驗證的本機攻擊者可藉以存取受影響裝置上的敏感系統資訊。此弱點之所以存在，是因為受影響軟體處理組態更新時，於加密時間執行了不正確的記憶體作業。攻擊者可擷取受影響裝置特定記憶體位置的內容，進而利用此弱點。
若成功利用此弱點，可能導致屬於裝置組態一部分的金鑰內容 (可用於復原重要的系統資訊) 洩漏。(CVE-2019-1762)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	Name	Product	Family	Published	Updated	Severity
127099	Cisco IOS XE Software Information Disclosure Vulnerability (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	5/3/2024	medium
127098	Cisco IOS Software Information Disclosure Vulnerability (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	1/14/2021	medium
127098	Cisco IOSソフトウェアの情報漏えいの脆弱性（cisco-sa-20190327-info）	Nessus	CISCO	7/29/2019	1/14/2021	medium
127099	Cisco IOS XEソフトウェアの情報漏えいの脆弱性（cisco-sa-20190327-info）	Nessus	CISCO	7/29/2019	5/3/2024	medium
127098	Cisco IOS 软件信息泄露漏洞 (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	1/14/2021	medium
127098	Cisco IOS 軟體資訊洩漏弱點 (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	1/14/2021	medium
127099	Cisco IOS XE 软件信息泄露漏洞 (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	5/3/2024	medium
127099	Cisco IOS XE 軟體資訊洩漏弱點 (cisco-sa-20190327-info)	Nessus	CISCO	7/29/2019	5/3/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium