根據其自我報告的版本，Cisco IOS XR 軟體受到 CLI 命令 (與 Cisco ASR 9000 系列彙總服務路由器適用的 Virtualization Manager (VMAN) 相關) 中一個權限提升弱點的影響。這是因為傳遞到受影響裝置上特定 VMAN CLI 命令的引數驗證不足所致。經驗證的本機攻擊者可透過將惡意輸入納為受影響命令的引數來加以惡意利用，藉此在基礎作業系統上以 root 權限執行任意命令，進而可能導致系統全面遭到入侵。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco ASR 9000 VMAN CLI 的 Cisco IOS XR 軟體權限提升 (cisco-sa-20190925-xr-asr9k-privesc)

medium Nessus Plugin ID 134108

找不到變更記錄