Cisco Cluster Management Protocol (CMP) 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。(1) CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの Telnet 接続すべてでそのようなオプションを受け入れ、処理してしまうこと。(2) 不正な形式の CMP 固有 Telnet オプションを誤って処理してしまうこと。攻撃者は、Telnet 接続を受け付けるように設定された影響を受ける Cisco デバイスとの Telnet セッションを確立する際に、不正な形式の CMP 固有 Telnet オプションを送信することで、この脆弱性を悪用する可能性があります。これを悪用されると、攻撃者が任意のコードを実行してデバイスの完全な制御を獲得したり、影響を受けるデバイスをリロードさせたりする可能性があります。この脆弱性の影響を受けるのは、Catalyst スイッチ、Embedded Service 2020 スイッチ、Enhanced Layer 2 EtherSwitch Service Module、Enhanced Layer 2/3 EtherSwitch Service Module、HP 向け Gigabit Ethernet Switch Module (CGESM)、IE Industrial Ethernet スイッチ、ME 4924-10GE スイッチ、RF Gateway 10、SM-X Layer 2/3 EtherSwitch Service Module です。Cisco バグ ID: CSCvd48893。