根據其自我報告的版本，IOS 受到適用於 Cisco 809 和 829 工業整合式服務路由器 (工業 ISR) 以及 Cisco 1000 系列 Connected Grid 路由器 (CGR1000) 之 Cisco IOS 軟體的 CLI 剖析器中的一個弱點影響，經驗證的本機攻擊者可利用此弱點，在受影響裝置的虛擬裝置伺服器 (VDS) 上執行任意 shell 命令。攻擊者必須擁有第 15 級權限的有效使用者憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

適用於 Cisco 工業路由器虛擬裝置伺服器的 Cisco IOS 軟體 CLI 命令插入 (cisco-sa-ios-iot-vds-cmd-inj-VfJtqGhE)

medium Nessus Plugin ID 137280

找不到變更記錄