根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件的工具命令语言 (Tcl) 解释器中存在一个漏洞，该漏洞允许经过身份验证的本地攻击者从权限级别 15 升级为 root 权限。造成此漏洞的原因是对传递到 Tcl 解析器的输入验证不够充分。攻击者可在受影响设备上加载恶意 Tcl 代码，从而利用此漏洞。若成功利用漏洞，攻击者便可以根用户身份执行任意命令。默认情况下，Tcl shell 访问需要权限级别 15。(CVE-2022-20676)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IOS XE 软件工具命令语言权限提升 (cisco-sa-iosxe-priv-esc-grbtubU)

medium Nessus 插件 ID 159712

未找到依赖项