Cisco EPNM 的受限制 Shell 中存在弱點，經驗證的本機攻擊者可以藉此逸出受限制的 Shell，並取得基礎作業系統的 Root 權限。

產生此弱點的原因是，程式對傳送至受限制 Shell 中特定 CLI 命令的參數驗證不當。攻擊者可利用此弱點，登入裝置並發出特製的特定 CLI 命令。若惡意利用得逞，攻擊者可以在受影響的裝置上讀取基礎作業系統上逸出受限制的 shell，並取得 root 權限。攻擊者必須是經驗證的殼層使用者才能利用此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Evolved Programmable Network Manager 儲存型命令插入弱點 (cisco-sa-adeos-MLAyEcvk)

medium Nessus Plugin ID 179740

版本 1.0