Cisco IOS 软件安全复制权限提升漏洞 - Cisco Systems

high Nessus 插件 ID 49032

语言：

简介

远程设备缺少供应商提供的安全修补程序。

描述

Cisco IOS 软件中的安全复制 (SCP) 实现的服务器端存在漏洞，根据附带的命令行界面 (CLI) 视图配置，无论通过身份验证的用户是否获得相关的授权，他们都能够使用 CLI 视图将文件传输到配置为 SCP 服务器的 Cisco IOS 设备，或者从该设备传输文件。此漏洞导致有效的用户可以检索或写入设备文件系统中的任何文件，包括设备的保存配置和 Cisco IOS 映像文件，即使属于用户的 CLI 视图不允许执行这类操作。此配置文件可能包括密码或其他敏感信息。

Cisco IOS SCP 服务器是可选的服务，默认情况下会将其禁用。CLI 视图是 Cisco IOS 基于角色的 CLI 访问功能的基础组件，默认情况下也会将其禁用。
没有特别配置为启用 Cisco IOS SCP 服务器的设备，或者配置为使用此服务器但是没有使用基于角色的 CLI 访问的设备，都不会受到此漏洞的影响。

此漏洞不会影响 Cisco IOS SCP 客户端功能。
Cisco 已发布解决此漏洞的免费软件更新。

暂无能够解决此漏洞的解决方法。如果管理员不需要 SCP 服务器或 CLI 视图功能，可禁用这些服务。