根據其自我報告的版本，Cisco IOS XR 軟體受到 NETCONF over Secure Shell (SSH) 存取控制邏輯中一個弱點影響，這是因為在 NETCONF over SSH 存取控制清單 (ACL) 中缺少檢查所致。
未經驗證的遠端攻擊者可利用 NETCONF over SSH 連線至受影響裝置來加以惡意利用，以連線至 NETCONF 連接埠上的裝置。需具備有效認證方可存取裝置。此弱點不會影響連至裝置上預設 SSH 處理程序的連線。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS XR 軟體 NETCONF Over Secure Shell ACL 繞過 (cisco-sa-20191120-iosxr-ssh-bypass)

medium Nessus Plugin ID 134115

找不到依附元件