根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的資料模型介面 (DMI) 服務中存在一個弱點，未經驗證的遠端攻擊者可藉以存取本應受到已設定 IPv4 存取控制清單 (ACL) 保護的資源。此弱點是因為成功授權的裝置系統管理員使用 NETCONF 或 RESTCONF 通訊協定更新 IPv4 ACL 時，不當處理錯誤情形所致，且此更新會重新排序已更新 ACL 中的存取控制項目 (ACE)。攻擊者可存取受影響裝置上本應受到保護的資源，進而惡意利用此弱點。
    (CVE-2024-20316)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體 NETCONF/RESTCONF IPv4 存取控制清單繞過 (cisco-sa-dmi-acl-bypass-Xv8FO8Vz)

medium Nessus Plugin ID 192655

版本 1.0