適用於 Cisco 工業路由器的 Cisco IOx Application Environment for IOS 軟體多個弱點 (cisco-sa-ios-iot-gos-vuln-s9qS8kYL)

high Nessus Plugin ID 139037

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS 軟體在 Cisco 809 和 829 工業整合式服務路由器 (Industrial ISR) 和 Cisco 1000 系列 Connected Grid 路由器的 IOx 應用程式環境中受到多個弱點影響 (CGR1000)。攻擊者可惡意利用這些弱點造成 DoS 情形，或在受影響的裝置上以提升後的權限執行任意程式碼，如下所示：

- 由於在 Cisco IOS 軟體和客體 OS 之間交換的訊號封包的特定類型、長度、值 (TLV) 欄位邊界檢查不正確，本機的低權限攻擊者可在受影響系統中以高權限執行任意程式碼。攻擊者可利用此弱點，透過低權限使用者憑證對裝置進行驗證，然後傳送特製的封包，處理這些封包時，可能會造成可惡意利用的緩衝區溢位情形。 (CVE-2020-3257)

- 經驗證的相鄰攻擊者可造成 DoS 情形，這是因為內部模擬乙太網路介面隔離不足導致 Cisco IOS 軟體的輸入封包處理功能有一個弱點。透過傳送惡意 IP 封包即可惡意利用此問題。(CVE-2020-3199)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。