根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的身份验证、授权和核算 (AAA) 功能中存在漏洞，经身份验证的远程攻击者可以绕过命令授权，并使用安全复制协议 (SCP) 将文件复制到受影响设备的文件系统中或是从该文件系统复制文件。造成此漏洞的原因是程序未正确处理 AAA 命令授权检查中的 SCP 命令。具有有效凭据和第 15 级权限的攻击者可通过使用 SCP，利用此漏洞从外部电脑连接至受影响的设备。若成功利用此漏洞，攻击者可以获取或更改受影响设备的配置，以及在受影响的设备上放置文件或从中检索文件。(CVE-2023-20186)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件命令授权绕过 (cisco-sa-aaascp-Tyj4fEJm)

critical Nessus 插件 ID 192251

版本 1.0