根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的驗證、授權和計量 (AAA) 功能中存在一個弱點，經驗證的遠端攻擊者可藉此繞過命令授權，使用安全複製通訊協定 (SCP) 將檔案複製或從受影響的裝置的檔案系統複製。此弱點是由於未正確處理 AAA 命令授權檢查中的 SCP 命令所致。具備有效憑證和 15 級權限的攻擊者可惡意利用此弱點，使用 SCP 從外部機器連線至受影響的裝置。若成功惡意利用此弱點，攻擊者即可取得或變更受影響裝置的設定，並在受影響裝置上放置檔案或從中擷取檔案。(CVE-2023-20186)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE Software 命令授權繞過 (cisco-sa-aaascp-Tyj4fEJm)

critical Nessus Plugin ID 192251

版本 1.0