Cisco IOS XE 軟體的群組加密傳輸 VPN 超出邊界寫入 (cisco-sa-getvpn-rce-g8qR68sx)

medium Nessus Plugin ID 183214

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

- Cisco IOS 軟體和 Cisco IOS XE 軟體的 Cisco 群組加密傳輸 VPN (GET VPN) 功能中有一個弱點，因此擁有群組成員或金鑰伺服器管理控制權的經驗證的遠端攻擊者可在受影響的裝置上執行任意程式碼，或造成裝置當機。產生此弱點的原因是，應用程式未充分驗證 GET VPN 功能的轉譯群組網域 (GDOI) 和 G-IKEv2 通訊協定中的屬性。攻擊者可利用此弱點，入侵已安裝的金鑰伺服器，或修改群組成員的組態，使其指向攻擊者控制的金鑰伺服器。若成功利用此弱點，攻擊者可以執行任意程式碼並取得受影響系統的完整控制權，或造成受影響的系統重新載入，進而導致 DoS 情形。如需詳細資訊，請參閱此公告的「詳細資料」[#details] 一節。(CVE-2023-20109)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。