根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體的 iPXE 開機功能中有一個弱點，因此經驗證的本機攻擊者可在受影響的裝置上安裝未經驗證的軟體影像。此弱點是影像驗證不充分所致。攻擊者可在受影響的裝置執行 iPXE 開機處理程序期間，操控影像驗證的開機參數，進而利用此弱點。若成功利用此弱點，攻擊者可在受影響的裝置上啓動未經驗證的軟體影像。(CVE-2023-20236)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XR 軟體 iPXE Boot 簽章繞過 (cisco-sa-iosxr-ipxe-sigbypass-pymfyqgB)

high Nessus Plugin ID 183213

版本 1.0