根據自我報告的版本，IOS XE 軟體受到命令插入弱點影響，這是因為設定特定的 ROMMON 變數時，未正確驗證傳遞至開機指令碼的特定函式引數所致。未經驗證的實體攻擊者可利用此弱點，為特定的 ROMMON 變數設定惡意的值，進而在受影響裝置的安全開機處理程序期間執行未簽署的程式碼並繞過影像驗證檢查。若要利用此弱點，攻擊者需要具有未經驗證的實體裝置存取權，或取得對裝置上 root shell 的存取特權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

適用於工業交換器的 Cisco IOS XE 軟體 ROM 監視器命令插入(cisco-sa-iosxe-romvar-cmd-inj-N56fYbrw)

medium Nessus Plugin ID 148427

找不到變更記錄