根據其自我報告的版本，Cisco IOS XE 軟體受到 Guest Shell 中的一個弱點影響。此弱點可讓經驗證的本機攻擊者在 Cisco IOS XE 軟體的基礎 Linux 作業系統上執行目錄遊走。此弱點是因為特定命令的驗證不完全所致。攻擊者可先存取 Guest Shell，然後輸入特定命令，藉以惡意利用此弱點。若惡意利用得逞，攻擊者即可在基礎 Linux 作業系統上執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS XE 軟體路徑遊走弱點

medium Nessus Plugin ID 129531

版本 1.15