Cisco IOS XE 软件的 CLI 命令权限中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞来检索通用工业协议 (CIP) 的密码，然后远程将设备配置为管理用户。此漏洞之所以存在，是将错误的权限与 show cip security CLI 命令相关联所致。攻击者可发出在受影响设备上检索 CIP 的密码的命令，进而利用此漏洞。若成功利用此漏洞，攻击者便可重新配置设备。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IOS XE 软件通用工业协议权限提升 (cisco-sa-XE-SAP-OPLbze68)

high Nessus 插件 ID 148220

未找到依赖项