根據其自我報告的版本，IOS XE 受到任意程式碼執行弱點影響。經驗證的本機攻擊者若擁有 EXEC 權限憑證，即可在基礎作業系統 (OS) 上以 root 權限執行任意程式碼。此弱點是未對傳遞至 Tcl 解譯器的資料進行充分輸入驗證所致。若成功利用此弱點，攻擊者即可在受影響裝置的基礎 OS 上造成記憶體損毀，或以 root 權限執行程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS 和 IOS XE 軟體 Tcl 任意程式碼執行 (cisco-sa-tcl-ace-C9KuVKmm)

medium Nessus Plugin ID 137631

版本 1.15