根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的工具命令語言 (Tcl) 解譯器中有一個弱點，經驗證的本機攻擊者可藉此從 15 級權限提升至 Root 層級權限。此弱點是未對傳遞至 Tcl 解譯器的資料進行充分輸入驗證所致。攻擊者可利用此弱點，在受影響的裝置上安裝惡意 Tcl 程式碼。若利用成功，攻擊者即可以 Root 執行任意命令。根據預設，Tcl 殼層存取權需要 15 級權限。(CVE-2022-20676)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體工具命令語言權限提升 (cisco-sa-iosxe-priv-esc-grbtubU)

medium Nessus Plugin ID 159712

找不到依附元件