根據其自我報告的版本，Cisco IOS 軟體受到 Secure Shell (SSH) 伺服器的存取控制邏輯中一個弱點影響，這是因為 SSH 伺服器中缺少檢查機制所致。雖然 access-class 組態中沒有「vrf-also」關鍵字，經驗證的遠端攻擊者還是可提供有效的認證來存取裝置，以便用隸屬於 VRF 執行個體的來源位址開啟連至受影響裝置的 SSH 連線，從而惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VRF 上的 Cisco IOS 軟體 Secure Shell 連線 (cisco-sa-20190109-ios-ssh-vrf)

medium Nessus Plugin ID 131727

找不到變更記錄