自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、タスクグループへのマッピングが不適切なことによる特定のCLIコマンドへのタスクグループ割り当ての権限昇格の脆弱性の影響を受けます。攻撃者は、デバイス上のローカルCLIシェルを認証してから、CLIコマンドを使用してタスクグループベースのチェックをバイパスすることによって、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、権限を昇格して、デバイスの完全な管理コントロールを取得する可能性があります。この脆弱性を克服する回避策があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOS XRソフトウェアで認証されたユーザーの権限昇格（cisco-sa-iosxr-LJtNFjeN）

high Nessus プラグイン ID 140793

変更ログが見つかりません