根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的 Cisco 组加密传输 VPN (GET VPN) 功能中有一个漏洞，对组成员或密钥服务器具有管理控制权的经过身份验证的远程攻击者可利用该漏洞在受影响的设备上执行任意代码，或导致设备崩溃。产生该漏洞的原因是 GET VPN 功能的组解释域 (GDOI) 和 G-IKEv2 协议中的属性验证不充分。攻击者可以破坏已安装的密钥服务器，或修改组成员的配置以指向攻击者控制的密钥服务器，从而利用该漏洞。若成功利用此漏洞，攻击者便可执行任意代码并完全控制受影响的系统，或使受影响的系统重新加载，进而造成 DoS 情形。有关更多信息，请参阅此公告的详细信息 [#details] 部分。 (CVE-2023-20109)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件组加密传输 VPN 越界写入 (cisco-sa-getvpn-rce-g8qR68sx)

medium Nessus 插件 ID 183214

版本 1.0