根据其自我报告的版本，Cisco IOS XR 软件受到 Cisco IOS XR 软件的 Secure Shell (SSH) 身份验证功能中的漏洞的影响，该漏洞允许经过身份验证的远程攻击者使用两个不同的用户名成功登录到受影响的设备。此漏洞是由逻辑错误造成的，该逻辑错误可能发生于在受影响设备上的 SSH 登录事件期间处理某些操作序列时。攻击者可以通过使用呈现两个用户名的特定序列向设备发起 SSH 会话来利用此漏洞。成功利用此漏洞可能会导致记录数据错误表示、用户枚举，或在某些情况下导致命令授权绕过。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco IOS XR 软件 Secure Shell 身份验证漏洞 (cisco-sa-20190605-iosxr-ssh)

medium Nessus 插件 ID 134173

版本 1.9