Cisco IOS XE SD-WAN 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點，在基礎作業系統上以 Root 使用者的權限執行任意命令。攻擊者必須在受影響的裝置上驗證為低權限使用者，才能利用此弱點。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可惡意利用此弱點，以較低權限的使用者身分將任意命令插入檔案。然後，由 Root 使用者在裝置上執行這些命令。若攻擊成功，攻擊者即可以 Root 使用者身分執行任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體 SD WAN 任意命令執行 (cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3)

high Nessus Plugin ID 151374

找不到變更記錄