根据其自我报告的版本，Cisco IOS XE 软件的身份验证、授权和统计 (AAA) 功能受到身份验证绕过漏洞的影响。因此，未经身份验证的远程攻击者可利用此漏洞，绕过 NETCONF 或 RESTCONF 身份验证，并执行以下任一操作：

安装、操纵或删除受影响设备的配置  造成内存损坏，从而导致受影响设备拒绝服务 (DoS)。此漏洞是由未初始化的变量所致。攻击者可向受影响的设备发送一系列 NETCONF 或 RESTCONF 请求，进而利用此漏洞。若成功利用此漏洞，攻击者便可使用 NETCONF 或 RESTCONF 安装、操纵或删除网络设备的配置，或者损坏设备内存，从而导致 DoS。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IOS XE 软件 NETCONF RESTCONF 身份验证绕过 (cisco-sa-aaa-Yx47ZT8Q)

critical Nessus 插件 ID 153895

未找到依赖项