根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體的開機處理程序中有一個弱點，擁有高特權經驗證的本機攻擊者可以繞過 Cisco 安全開機功能，在受影響的裝置上載入未經核實的軟體。若要成功利用此弱點，攻擊者必須在受影響的裝置上擁有 Root 系統權限。此弱點是軟體構建處理程序中的錯誤所導致。攻擊者可藉由操控系統的設定選項，來利用此弱點繞過在開機處理程序期間執行的部分完整性檢查。若成功攻擊此弱點，攻擊者即可控制開機設定，進而繞過要求以執行 Cisco 簽署的映像，或變更執行中系統的安全性屬性。(CVE-2024-20456)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體安全開機繞過 (cisco-sa-xr-secure-boot-quD5g8Ap)

medium Nessus Plugin ID 206797

找不到依附元件