根据其自我报告的版本，Cisco IOS XR 软件受到特定 CLI 命令的任务组分配中权限升级漏洞的影响，这是未正确映射到任务组所致。攻击者可通过首先对设备上的本地 CLI shell 进行身份验证，并使用 CLI 命令绕过基于任务组的检查，利用此漏洞。若成功利用此漏洞，攻击者便可提升权限并获得设备的完全管理控制权。目前已有可修复此漏洞的变通方案。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件经身份验证用户权限提升 (cisco-sa-iosxr-LJtNFjeN)

high Nessus 插件 ID 140793

未找到依赖项