根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 NETCONF 功能中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上將權限提升至 root 層級。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可藉由透過 NETCONF 向受影響的裝置傳送特製的輸入，而惡意利用此弱點。若成功利用此弱點，攻擊者便可將權限從管理員提升至 root 層級。(CVE-2024-20278)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體權限提升弱點 (cisco-sa-iosxe-priv-esc-seAx6NLX)

medium Nessus Plugin ID 193332

版本 1.1