根據其自我報告的版本，Cisco IOS-XE 软件因 Cisco IOx 應用程式託管基礎結構的裝置應用程式開發工作流程功能存在弱點而受到影響，導致經驗證的遠端攻擊者能以 root 使用者的身分存取基礎作業系統。之所以存在該弱點，是因為有權限運行時間選項的 Docker 容器在處於應用程式開發模式時，並未遭到封鎖。攻擊者可以透過使用 Docker CLI 存取受影響裝置來利用此弱點。應用程式開發工作流程應僅用於開發系統，而非生產系統。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOx 應用程式託管環境權限提升 (cisco-sa-rdocker-uATbukKn)

high Nessus Plugin ID 182681

版本 1.0