根據其自我報告的版本，Cisco IOS-XE 軟體受到任意程式碼執行弱點影響。
未經驗證的遠端攻擊者可在受影響裝置的基礎 Linux 作業系統上執行任意程式碼。此弱點是由於對目的地為受影響裝置的 Easy VSS 通訊協定封包中的某些值進行了不正確的邊界檢查。攻擊者可藉由在受影響的裝置處於特定狀態時，將特製的 Easy VSS 通訊協定封包傳送至 UDP 連接埠 5500 來利用此弱點。處理特製封包時，可能會發生緩衝區溢位情形。若攻擊成功，攻擊者可能會觸發拒絕服務 (DoS) 條件，或在受影響裝置的底層 Linux 作業系統上以 root 權限執行任意程式碼。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體任意程式碼執行 (cisco-sa-ios-xe-evss-code-exe-8cw5VSvw)

critical Nessus Plugin ID 152658

找不到依附元件