根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體安裝處理程序中的一個弱點可允許經驗證的本機攻擊者繞過 Cisco IOS XR 軟體影像簽章驗證並在受影響的裝置上載入未簽署的軟體。攻擊者必須在受影響裝置上擁有 root 系統權限才能惡意利用此弱點。
    此弱點是因為在安裝 .iso 檔案期間未完整驗證檔案所致。攻擊者可修改 .iso 影像的內容然後在裝置上安裝並啟動該影像進而惡意利用此弱點。若惡意利用得逞攻擊者即可在影像啟動過程中載入未簽署的檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XR 軟體影像驗證繞過 (cisco-sa-xrsig-UY4zRUCG)

medium Nessus Plugin ID 264641

版本 1.1