根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體的 Pseudowire 介面上入端方向的存取控制清單 (ACL) 處理中存在弱點，未經驗證的遠端攻擊者可利用此弱點來繞過設定的 ACL。此弱點是將查閱金鑰不當指派給內部介面內容所致。攻擊者可藉由向受影響的裝置傳送流量來利用此弱點。攻擊者若成功攻擊此弱點，即可存取受影響裝置背後的資源，而這些資源本應受到設定好的 ACL 保護。(CVE-2024-20322)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體 MPLS Pseudowire 介面存取控制清單繞過 (CSCwh77265)

medium Nessus Plugin ID 206039

版本 1.1