根据其自我报告的版本，Cisco IOS XE 软件受到任意代码执行漏洞的影响，这是在设置特定 ROM 监控 (ROMMON) 变量时，启动脚本未正确验证所致。经过身份验证的本地攻击者可以通过将代码安装到底层操作系统 (OS) 中的特定目录，并设置特定 ROMMON 变量来利用此漏洞。成功利用此漏洞可让攻击者在基础 OS 上执行持续性代码。要利用此漏洞，攻击者需要在设备上具有 root shell 的访问权限，或具有设备的物理访问权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件任意代码执行漏洞 (cisco-sa-xbace-OnCEbyS)

medium Nessus 插件 ID 141119

版本 1.9