根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體影像驗證中有一個弱點，經驗證的本機攻擊者可利用此弱點在基礎作業系統上執行任意程式碼。此弱點是因為在使用 ISO 影像的安裝作業期間執行有關 ISO 影像的安裝查詢時，發生檢查時間、使用時間 (TOCTOU) 爭用情形所致。攻擊者可藉由修改 ISO 影像，然後平行執行安裝要求來惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響裝置上執行任意程式碼。(CVE-2023-20135)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體影像驗證 (cisco-sa-lnt-L9zOkBz5)

high Nessus Plugin ID 189726

版本 1.0