Cisco IOS XR 软件身份验证 CLI SCP/SFTP DoS (cisco-sa-iosxr-scp-dos-kb6sUUHw)

medium Nessus 插件 ID 192108

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

- Cisco IOS XR 软件的安全复制协议 (SCP) 和 SFTP 功能中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞在系统目录中创建或覆盖文件，从而导致拒绝服务 (DoS) 情形。攻击者需要有效的用户凭据才能发起此攻击。此漏洞是缺乏对 SCP 和 SFTP CLI 输入参数进行正确验证所致。攻击者可验证设备身份，并发出含有特定参数的 SCP 或 SFTP CLI 命令，进而利用此漏洞。若成功利用此漏洞，攻击者便可影响设备的功能，从而导致 DoS 情形。可能需要手动重新启动此设备才能恢复。注意：仅当本地用户在 Cisco IOS XR CLI 上调用 SCP 或 SFTP 命令时，此漏洞才能被利用。具有管理权限的本地用户可远程利用此漏洞。(CVE-2024-20262)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。