CiscoのNW機器でVPNのIKEv1に脆弱性 (2016/09/16)

Cisco機器でVPNのパスワード情報を不正に取得される脆弱性が報告されている。
9/27時点でパッチはまだ発行されていない模様。

詳細は以下のURL参照

ZDNet Japan: シスコ、NSA関連のゼロデイ脆弱性で注意喚起--いまだパッチ公開せず

Cisco: IKEv1 Information Disclosure Vulnerability in Multiple Cisco Products