适用于 Cisco 工业路由器 IOS 软件的 Cisco IOx 应用环境多个漏洞 (cisco-sa-ios-iot-gos-vuln-s9qS8kYL)

high Nessus 插件 ID 139037

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本，Cisco IOS 软件受到 Cisco 809 及 829 工业集成服务路由器（工业 ISR）和 Cisco 1000 系列连接网格路由器 IOx 应用环境中的多个漏洞影响 (CGR1000)。攻击者可利用这些问题，造成 DoS 情形，或在受影响设备上以提升的权限执行任意代码，如下所述：

- 本地低权限攻击者可以高权限在受影响系统中执行任意代码，这是在 Cisco IOS 软件与客户机操作系统之间交换的信号数据包的特定类型、长度、值 (TLV) 字段边界检查不正确所致。攻击者可利用此漏洞，通过使用低权限用户凭据对设备进行身份验证，然后发送构建的数据包，当系统处理该数据包时，就会发生可利用的缓冲区溢出情形。(CVE-2020-3257)

- 经过身份验证的邻近攻击者可造成 DoS 情况，这是 Cisco IOS 软件的导入数据包处理功能中存在一个漏洞，该漏洞是内部模拟以太网接口的隔离不足所致。发送恶意 IP 数据包，便可利用此漏洞。(CVE-2020-3199)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。