根据其自我报告的版本，IOS-XE 受到一个命令注入漏洞影响，该漏洞是在设置特定 ROMMON 变量时，未正确验证传递给引导脚本的特定函数参数所致。未经身份验证的物理攻击者可利用此问题，通过为特定的 ROMMON 变量设置恶意值来执行未签名的代码，并在受影响设备的安全启动进程期间绕过图像验证检查。若要利用此漏洞，攻击者需要在未经身份验证的情况下对设备进行物理访问，或者获得设备上的 root shell 的访问权限。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

适用于工业交换机的 Cisco IOS XE 软件 ROM Monitor 命令注入 (cisco-sa-iosxe-romvar-cmd-inj-N56fYbrw)

medium Nessus 插件 ID 148427

未找到变更日志