根據其自我報告的版本，Cisco IOS XR 軟體受到多個弱點影響，經驗證的本機攻擊者可利用這些弱點，在開機期間執行未簽署的程式碼，具體如下：

   - Cisco NCS 540 系列路由器的 GRUB 開機載入器 (僅在執行 Cisco IOS XR NCS540L 軟體影像時)，以及適用於 Cisco 8000 系列路由器的 Cisco IOS XR 軟體中存在弱點，經驗證的本機攻擊者可利用此弱點，在受影響裝置開機期間執行未簽署的程式碼。(CVE-2021-1136)

   - Cisco NCS 540 系列路由器的 ISO 封裝的簽署函式 (僅在執行 Cisco IOS XR NCS540L 軟體影像時)，以及適用於 Cisco 8000 系列路由器的 Cisco IOS XR 軟體中存在弱點，具有系統管理員權限的經驗證本機攻擊者可利用此弱點，在受影響裝置安裝 ISO 期間執行未簽署的程式碼。(CVE-2021-1244)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

適用於 Cisco 8000 和 NCS 540 路由器的 Cisco IOS XR 軟體影像驗證弱點 (cisco-sa-ioxr-l-zNhcGCBt)

medium Nessus Plugin ID 147649

版本 1.9