根據其自我報告的版本，Cisco IOS 受到多個弱點影響：

 - Cisco IOx 應用程式託管環境中的多個參數注入弱點。由於未完整審查應用程式套件中的一部分參數，經驗證的遠端攻擊者可使用特製應用程式套件，在基礎主機作業系統上以 root 身分執行任意程式碼。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOx 應用程式託管環境中有一個路徑遊走弱點。由於缺少實際路徑檢查，經驗證的遠端攻擊者可在已部署的應用程式內建立符號連結，進而在基礎主機作業系統上以 root 身分讀取或執行任意程式碼。(CVE-2022-20720)

 - Cisco IOx 應用程式託管環境中有一個爭用情形，可允許未經驗證的遠端攻擊者繞過驗證，並模擬另一個經驗證的使用者工作階段。(CVE-2022-20724)

 - Cisco IOx 應用程式託管環境的 Web 型 Local Manager 介面中有一個跨網站指令碼弱點，經 Local Manager 認證的遠端攻擊者可利用此弱點將惡意程式碼注入系統設定索引標籤。(CVE-2022-20725)

 - Cisco IOS XE 軟體中有一個權限提升弱點，經驗證的本機攻擊者可利用此弱點從 15 級權限提升至 root 權限。(CVE-2022-20677)

 - Cisco IOx 應用程式託管環境中有一個因不當驗證輸入而導致的權限提升弱點。經驗證的本機攻擊者可在應用程式載入時修改應用程式內容，以取得等同於 root 使用者的權限。(CVE-2022-20727)

 - Cisco IOx 應用程式託管環境中的多個弱點。由於路徑驗證不充分，經驗證的遠端攻擊者可將特別要求的命令傳送至 Cisco IOx API，以讀取主機裝置檔案系統上的任何檔案內容。(CVE-2022-20721、CVE-2022-20722)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 IOx 應用程式託管環境 (cisco-sa-iox-yuXQ6hFj)

high Nessus Plugin ID 160083

版本 1.10