根据其自我报告的版本，Cisco IOS XE 软件受到远程验证、授权和计费 (AAA) 安全服务中一个远程代码执行漏洞影响，原因在于当登录验证过程中软件解析了用户名时，受影响软件执行的内存操作有误。未经身份验证的远程攻击者可利用此问题，尝试通过受影响设备的验证，从而执行任意代码或造成设备重新加载和停止响应。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件验证、授权和计费登录身份验证 RCE (cisco-sa-20180606-aaa)

critical Nessus 插件 ID 131703

未找到依赖项