Уязвимость реализации протокола IKE (Internet Key Exchange) операционных систем Cisco IOS и Cisco IOS XE связана с ошибками дешифрования трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к ключам сеанса и расшифровать трафик путем отправки специально сформированных пакетов данных на устройство
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180813-rsa-nonce
| Балл | 5.4 — средняя опасность |