根据其自我报告的版本，由于 NETCONF over SSH 访问控制列表 (ACL) 中缺少一项检查，因而 Cisco IOS XR 软件受到 NETCONF over Secure Shell (SSH) 访问控制逻辑中一个漏洞的影响。
未经身份验证的远程攻击者可以利用此问题，通过使用 NETCONF over SSH 连接到受影响的设备，从而连接到 NETCONF 端口上的设备。访问设备需要有效的凭据。此漏洞不影响与设备上默认 SSH 进程的连接。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco IOS XR 软件 NETCONF Over Secure Shell ACL 绕过 (cisco-sa-20191120-iosxr-ssh-bypass)

medium Nessus 插件 ID 134115

未找到变更日志