根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 Meraki 載入功能中有一個弱點，允許經驗證的本機攻擊者在受影響的裝置上取得 root 層級權限。引致此弱點的原因是，受影響裝置的 Meraki 載入功能中記憶體保護不足。攻擊者可透過修改 Meraki 註冊參數來利用此弱點。若成功利用此弱點，攻擊者便可將權限提升至 root 層級的權限。(CVE-2023-20029)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE 軟體權限提升弱點 (cisco-sa-iosxe-priv-esc-sABD8hcU)

high Nessus Plugin ID 173250

版本 1.2