自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR Software の Secure Copy Protocol (SCP) および SFTP 機能の脆弱性により、認証されたローカルの攻撃者がシステムディレクトリでファイルを作成または上書きし、サービス拒否 (DoS) 状態を引き起こす可能性があります。攻撃者がこの攻撃を実行するには、有効なユーザー認証情報を必要とします。この脆弱性は、SCP および SFTP CLI 入力パラメーターが適切に検証されていないことが原因です。攻撃者は、この脆弱性を悪用してデバイスを認証し、特定のパラメーターを使用して SCP または SFTP CLI コマンドを発行する可能性があります。悪用に成功すると、攻撃者がデバイスの機能に影響を与え、DoS 状態を引き起こす可能性があります。復旧させるには、デバイスを手動で再起動する必要があるかもしれません。注意: この脆弱性は、ローカルユーザーが Cisco IOS XR CLI で SCP または SFTP コマンドを呼び出す場合にのみ悪用可能です。管理者権限を持つローカルユーザーがこの脆弱性をリモートで悪用する可能性があります。(CVE-2024-20262)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR Software の認証 CLI SCP/SFTP の DoS (cisco-sa-iosxr-scp-dos-kb6sUUHw)

medium Nessus プラグイン ID 192108

バージョン 1.0