根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco 8000 系列路由器以及 Cisco Network Convergence System (NCS) 540 系列路由器和 5700 系列路由器的 Cisco IOS XR 软件的 SSH 客户端功能中有一个漏洞，经过身份验证的本地攻击者可利用该漏洞提升受影响设备上的特权。引发此漏洞的原因是未充分验证包含 SSH 客户端 CLI 命令的参数。如果攻击者具有受影响设备的低特权访问权限，可通过向 CLI 发出构建的 SSH 客户端命令来利用此漏洞。若利用成功，攻击者便可在受影响的设备上将特权提升为根权限。
    (CVE-2024-20320)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件 SSH 特权提升漏洞 (cisco-sa-iosxr-ssh-privesc-eWDMKew3)

high Nessus 插件 ID 192465

未找到依赖项