根據其自我報告的版本，Cisco IOS XE 軟體的認證、授權與記帳 (AAA) 功能會受到一個驗證繞過弱點影響。因此，未經驗證的遠端攻擊者可繞過 NETCONF 或 RESTCONF 驗證，並執行下列任一動作：

安裝、操控或刪除受影響裝置的組態會造成記憶體損毀，進而導致受影響裝置發生拒絕服務 (DoS)，而此弱點是因未初始化變數所致。攻擊者可將一系列 NETCONF 或 RESTCONF 要求傳送至受影響裝置，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可使用 NETCONF 或 RESTCONF 安裝、操控或刪除網路裝置的組態或損毀裝置上的記憶體，進而導致 DoS。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體 NETCONF RESTCONF 驗證繞過 (cisco-sa-aaa-Yx47ZT8Q)

critical Nessus Plugin ID 153895

版本 1.8