根据其自我报告的版本，Cisco IOS 受到多个漏洞影响：

 - Cisco IOx 应用程序托管环境中的多个参数注入漏洞。由于未完整审查应用程序包中的部分参数，经身份验证的远程攻击者可使用特别构建的应用程序包在底层主机操作系统上以根用户身份执行任意代码。（CVE-2022-20718、CVE-2022-20719、CVE-2022-20723）

 - Cisco IOx 应用程序托管环境中的一个路径遍历漏洞。由于缺少实际路径检查，经身份验证的远程攻击者可在已部署的应用程序内创建符号链接，从而在底层主机操作系统上以根用户身份读取或执行任意代码。(CVE-2022-20720)

 - Cisco IOx 应用程序托管环境中的一个争用条件允许未经身份验证的远程攻击者绕过身份验证，并冒充另一个经过身份验证的用户会话。(CVE-2022-20724)

 - Cisco IOx 应用程序托管环境中基于 Web 的本地管理器界面中有一个跨站脚本漏洞，此漏洞允许经本地验证器凭据验证的远程攻击者在系统设置选项卡中注入恶意代码。(CVE-2022-20725)

 - Cisco IOS XE 软件中的一个权限升级漏洞允许经过身份验证的本地攻击者从权限级别 15 升级为 root 权限。(CVE-2022-20677)

 - Cisco IOx 应用程序托管环境中存在一个因不当验证输入而导致的权限升级漏洞。经过身份验证的本地攻击者可在加载应用程序时修改应用程序内容，从而获得等同于根用户的权限。(CVE-2022-20727)

 - Cisco IOx 应用程序托管环境中的多个漏洞。由于路径验证不充分，经过身份验证的远程攻击者可向 Cisco IOx API 发送特别请求的命令，以读取主机设备文件系统上任何文件的内容。（CVE-2022-20721、CVE-2022-20722）

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 IOx 应用程序托管环境 (cisco-sa-iox-yuXQ6hFj)

high Nessus 插件 ID 160083

版本 1.10

版本 1.9

版本 1.9

版本 1.8

版本 1.10 Mar 5, 2024, 5:50 PM CVSS metrics ("CVSSv3 score" set to 7.2. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2022-20724" to none) Plugin Feed: 202403051750
版本 1.9 Oct 31, 2023, 1:53 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310311353
版本 1.9 Mar 5, 2024, 2:40 PM CVSS metrics ("CVSSv3 score" set to 7.2) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "CVE-2022-20724" to none) Plugin Feed: 202403051440
版本 1.8 Oct 6, 2023, 10:25 AM IAVM reference Plugin Feed: 202310061025