適用於 Cisco 工業路由器的 Cisco IOS 軟體任意程式碼執行弱點 (cisco-sa-ios-iot-rce-xYRSeMNH)

critical Nessus Plugin ID 139614

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，適用於 Cisco 809 和 829 工業整合式服務路由器 (Industrial ISR) 以及 Cisco 1000 系列 Connected Grid 路由器 (CGR1000) 的 Cisco IOS 軟體受到如下多個任意程式碼執行弱點影響：

- 由於錯誤邊界檢查，在管理 VM 間訊號的程式碼區域中存在一個弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送惡意封包至受影響裝置，在受影響的系統上執行任意程式碼，或造成系統損毀及重新載入。
(CVE-2020-3198)

- 其中一個診斷測試 CLI 命令存在一個弱點。此問題之所以存在，是因為在特定情況下，受影響的軟體會允許修改裝置的執行時間記憶體。經驗證的本機攻擊者可惡意利用此弱點，透過驗證目標裝置並在 CLI 發出特定診斷測試命令，在受影響的裝置上執行任意程式碼。
(CVE-2020-3258)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。