根据其自报告版本，思科应用策略基础设施控制器受到了漏洞的影响。

  - 由于sshd中存在信号处理程序的竞态条件，思科应用策略基础设施控制器存在远程代码执行漏洞，客户端未能在LoginGraceTime秒内进行认证，之后sshd SIGALRM处理程序异步调用。未认证的远程攻击者可以利用这一点调用一些不具备异步信号且带有根权限的函数。（CVE-2024-6387）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco APIC远程代码执行漏洞（regreSSHion）（cisco cisco-sa-openssh-rce-2024）

high Nessus 插件 ID 312159

版本 1.1