Cisco IOS XE 軟體的 CLI 命令權限中有一個弱點，經驗證的本機攻擊者可藉以擷取 Common Industrial Protocol (CIP) 的密碼，然後從遠端將裝置設定為系統管理使用者。此弱點是因為與 show cip 安全性 CLI 命令相關聯的權限不正確所致。攻擊者可利用此弱點，透過發出命令來擷取受影響裝置上 CIP 的密碼。若攻擊成功，攻擊者便可重新設定裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體通用工業通訊協定權限提升 (cisco-sa-XE-SAP-OPLbze68)

high Nessus Plugin ID 148220

找不到變更記錄