根据其自我报告的版本，Cisco ASR 9000 系列聚合服务路由器受到以下漏洞的影响：

  - 在 Cisco IOS XR 64 位软件上运行的 Cisco ASR 9000 系列聚合服务路由器上的 sysadmin 虚拟机 (VM) 中存在一个漏洞，允许未经身份验证的远程攻击者访问在 sysadmin VM 上运行的内部应用程序。该漏洞是未正确隔离内部 sysadmin 应用程序的辅助管理界面所致。攻击者可通过连接至其中一个接听内部应用程序，进而恶意利用此漏洞。若成功利用此漏洞，即可造成不稳定的情形，包括拒绝服务及在未经验证的情况下远程访问设备。
    (CVE-2019-1710)

此漏洞存在变通方案。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco ASR 9000 系列聚合服务路由器适用的 Cisco IOS XR 64 位软件网络隔离漏洞

critical Nessus 插件 ID 124325

未找到变更日志