根據其自我報告的版本，Cisco IOS XE 軟體受到位於 TrustSec CLI 剖析器弱點的影響，未經驗證的遠端攻擊者可利用此弱點導致受影響的裝置重新載入。此弱點是由於 Web UI 和 CLI 剖析器之間的不當互動所致。攻擊者可透過要求 Web UI 執行特定 CLI 命令，藉此利用此弱點。若攻擊成功，攻擊者可造成裝置重新載入，進而導致拒絕服務 (DoS) 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco IOS XE 軟體 TrustSec CLI 剖析器 DoS (cisco-sa-trustsec-dos-7fuXDR2)

high Nessus Plugin ID 154233

版本 1.4