根據自我報告的版本，Cisco IOS XE 軟體受到任意程式碼執行弱點影響，這是因為設定特定 ROM 監控器 (ROMMON) 變數時，開機指令碼未正確驗證所致。經驗證的本機攻擊者可將程式碼安裝至基礎作業系統 (OS) 中的特定目錄，並設定特定的 ROMMON 變數，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可在基礎 OS 上執行任意持續性程式碼。若要惡意利用此弱點，攻擊者需要存取裝置上的 root shell 或具有裝置的實體存取權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體任意程式碼執行弱點 (cisco-sa-xbace-OnCEbyS)

medium Nessus Plugin ID 141119

版本 1.9