Cisco IOS XR 軟體經驗證的 CLI SCP/SFTP DoS (cisco-sa-iosxr-scp-dos-kb6sUUHw)

medium Nessus Plugin ID 192108

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

- Cisco IOS XR 軟體的安全複製通訊協定 (SCP) 和 SFTP 功能中有一個弱點，經驗證的本機攻擊者可在系統目錄中建立或覆寫檔案，進而導致拒絕服務 (DoS) 情形。若要發動此攻擊，攻擊者需要有效的使用者憑證。此弱點是因為未正確驗證 SCP 和 SFTP CLI 輸入參數所致。攻擊者可以透過向裝置進行驗證並使用特定參數發出 SCP 或 SFTP CLI 命令，來惡意利用此弱點。若攻擊成功，攻擊者即可影響裝置的功能，進而導致 DoS 情形。可能需要手動重新開機才能復原裝置。注意：只有當本機使用者在 Cisco IOS XR CLI 叫用 SCP 或 SFTP 命令時，攻擊者才能攻擊成功。具有系統管理權限的本機使用者可從遠端惡意利用此弱點。(CVE-2024-20262)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。