根據其自我報告的版本，Cisco IOS XR 軟體受到特定 CLI 命令之工作群組指派中一個權限提升弱點影響，這是因為未正確對應至工作群組所致。攻擊者可惡意利用此弱點，先驗證裝置上的本機 CLI 殼層，然後使用 CLI 命令繞過基於工作群組的檢查。若惡意利用得逞，攻擊者即可提升權限並取得裝置的完整管理控制權。目前已有因應措施可解決此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XR 軟體經驗證的使用者權限提升 (cisco-sa-iosxr-LJtNFjeN)

high Nessus Plugin ID 140793

找不到依附元件