According to its self-reported version, IOS is affected by a Arbitrary Code Execution vulnerability. An authenticated, local attacker with privileged EXEC credentials to execute arbitrary code on the underlying operating system (OS) with root privileges. The vulnerability is due to insufficient input validation of data passed to the Tcl interpreter. A successful exploit could allow the attacker to cause memory corruption or execute the code with root privileges on the underlying OS of the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, IOS XE is affected by a Arbitrary Code Execution vulnerability. An authenticated, local attacker with privileged EXEC credentials to execute arbitrary code on the underlying operating system (OS) with root privileges. The vulnerability is due to insufficient input validation of data passed to the Tcl interpreter. A successful exploit could allow the attacker to cause memory corruption or execute the code with root privileges on the underlying OS of the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、IOSは任意コード実行の脆弱性の影響を受けます。権限のあるEXEC認証情報を持つ認証されたローカルの攻撃者が、root権限を利用して、基盤となるLinuxオペレーティングシステムで任意のコードを実行する可能性があります。この脆弱性は、Tclインタープリターに渡されるデータの入力検証が不十分なために存在します。悪用に成功すると、攻撃者はメモリ破損を引き起こしたり、影響を受けるデバイスの基盤となるOSでroot権限を利用してコードを実行したりする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、IOS XE は任意コード実行の脆弱性の影響を受けます。権限のある EXEC 認証情報を持つ認証されたローカルの攻撃者が、root 権限を利用して、基盤となる Linux オペレーティングシステムで任意のコードを実行する可能性があります。この脆弱性は、Tclインタープリターに渡されるデータの入力検証が不十分なために存在します。悪用に成功すると、攻撃者はメモリ破損を引き起こしたり、影響を受けるデバイスの基盤となるOSでroot権限を利用してコードを実行したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，IOS 受到代码执行漏洞的影响。经身份验证的本地攻击者，具有 EXEC 凭据权限，可以 root 权限在底层操作系统 (OS) 上执行任意命令。造成此漏洞的原因是对传递到 Tcl 解析器的输入验证不充分。若成功利用，攻击者可导致内存破坏，或在受影响设备的底层 OS 上以 root 权限执行代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，IOS XE 受到任意代码执行漏洞影响。经身份验证的本地攻击者，具有 EXEC 凭据权限，可以 root 权限在底层操作系统 (OS) 上执行任意命令。造成此漏洞的原因是对传递到 Tcl 解析器的输入验证不充分。若成功利用，攻击者可导致内存破坏，或在受影响设备的底层 OS 上以 root 权限执行代码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，IOS 受到任意程式碼執行弱點影響。經驗證的本機攻擊者若擁有 EXEC 權限憑證，即可在基礎作業系統 (OS) 上以 root 權限執行任意程式碼。此弱點是未對傳遞至 Tcl 解譯器的資料進行充分輸入驗證所致。若成功利用此弱點，攻擊者即可在受影響裝置的基礎 OS 上造成記憶體損毀，或以 root 權限執行程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，IOS XE 受到任意程式碼執行弱點影響。經驗證的本機攻擊者若擁有 EXEC 權限憑證，即可在基礎作業系統 (OS) 上以 root 權限執行任意程式碼。此弱點是未對傳遞至 Tcl 解譯器的資料進行充分輸入驗證所致。若成功利用此弱點，攻擊者即可在受影響裝置的基礎 OS 上造成記憶體損毀，或以 root 權限執行程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137630	Cisco IOS and IOS XE Software Tcl Arbitrary Code Execution (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2021/6/3	medium
137631	Cisco IOS and IOS XE Software Tcl Arbitrary Code Execution (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2024/5/3	medium
137630	Cisco IOSおよびIOS XEソフトウェアのTclにおける任意コード実行（cisco-sa-tcl-ace-C9KuVKmm）	Nessus	CISCO	2020/6/18	2021/6/3	medium
137631	Cisco IOS および IOS XE ソフトウェアの Tcl における任意コード実行 (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2024/5/3	medium
137630	Cisco IOS 和 IOS XE 软件 Tcl 任意代码执行 (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2021/6/3	medium
137631	Cisco IOS 和 IOS XE 软件 Tcl 任意代码执行 (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2024/5/3	medium
137630	Cisco IOS 和 IOS XE 軟體 Tcl 任意程式碼執行 (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2021/6/3	medium
137631	Cisco IOS 和 IOS XE 軟體 Tcl 任意程式碼執行 (cisco-sa-tcl-ace-C9KuVKmm)	Nessus	CISCO	2020/6/18	2024/5/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium