根據其自我報告的版本，Cisco IOS XE 軟體受到 CLI 剖析器中的多個弱點影響，這是因為受影響軟體未先充分清理命令引數，便將命令傳遞至 Linux 殼層以便執行所致。經驗證的本機攻擊者可提交惡意 CLI 命令來惡意利用此弱點，以取得存取受影響裝置基礎 Linux 殼層的權限，並在裝置上用 root 權限執行命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 CLI 命令插入多個弱點 (cisco-sa-20180328-cmdinj)

high Nessus Plugin ID 132052

找不到依附元件