适用于 Cisco 8000 和 NCS 540 路由器的 Cisco IOS XR 软件图像验证漏洞 (cisco-sa-ioxr-l-zNhcGCBt)

medium Nessus 插件 ID 147649

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本，Cisco IOS XR 软件受到多个漏洞的影响，这些漏洞允许经过身份验证的本地攻击者在启动过程中执行未签名的代码，如下所述：

- Cisco NCS 540 系列路由器的 GRUB 引导加载程序（仅在运行 Cisco IOS XR NCS540L 软件图像时），以及适用于 Cisco 8000 系列路由器的 Cisco IOS XR 软件存在漏洞，此漏洞可允许经过身份验证的本地攻击者在启动过程中对受影响的设备执行未签名的代码。(CVE-2021-1136)

- Cisco NCS 540 系列路由器 ISO 程序包的签名功能（仅在运行 Cisco IOS XR NCS540L 软件图像时），以及适用于 Cisco 8000 系列路由器的 Cisco IOS XR 软件存在漏洞，此漏洞可允许经过身份验证且拥有管理员权限的本地攻击者在 ISO 安装过程中对受影响的设备执行未签名的代码。(CVE-2021-1244)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。