根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - 適用於 Cisco 8000 系列路由器以及 Cisco Network Convergence System (NCS) 540 系列和 5700 系列路由器的 Cisco IOS XR 軟體之 SSH 用戶端功能存在一個弱點，經驗證的本機攻擊者可藉此在受影響的裝置上提升權限。引致此弱點的原因是，對於 SSH 用戶端 CLI 命令中包含的引數驗證不充分。對受影響的裝置具有低權限存取權的攻擊者可藉由向 CLI 發出特製 SSH 用戶端命令來惡意利用此弱點。若成功利用此弱點，攻擊者便可在受影響的裝置上將權限提升至 root 層級的權限。
    (CVE-2024-20320)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體 SSH 權限提升 (cisco-sa-iosxr-ssh-privesc-eWDMKew3)

high Nessus Plugin ID 192465

版本 1.0