根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Catalyst 接入点上嵌入式无线控制器的 Cisco IOS XE 软件的自我修复功能存在漏洞，经身份验证的本地攻击者可转义受限制的控制器 shell，并在接入点的底层操作系统上执行任意命令。引发此漏洞的原因是在某些系统进程的重新启动过程中未正确执行检查。攻击者可通过登录受影响设备并执行特定的 CLI 命令来利用此漏洞。若成功利用此漏洞，攻击者可以根用户身份在底层操作系统上执行任意命令。要成功利用此漏洞，攻击者需要权限级别为 15 的无线控制器用户的有效凭据。(CVE-2022-20855)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

适用于 Catalyst 接入点特权提升的嵌入式无线控制器的 Cisco IOS XE 软件 (cisco-sa-ewc-priv-esc-nderYLtK)

medium Nessus 插件 ID 165530

版本 1.12