根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件的数据模型接口 (DMI) 服务中存在漏洞，未经身份验证的远程攻击者可以利用该漏洞，访问本应由已配置 IPv4 访问控制列表 (ACL) 保护的资源。产生该漏洞的原因是：成功获得授权的设备管理员在更新使用 NETCONF 或 RESTCONF 协议的 IPv4 ACL 时，未正确处理错误情况，并且该更新会对受影响的 ACL 中的访问控制条目 (ACE) 重新排序。攻击者可以利用此漏洞，访问受影响设备上本应受保护的资源。
    (CVE-2024-20316)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件 NETCONF/RESTCONF IPv4 访问控制列表绕过漏洞 (cisco-sa-dmi-acl-bypass-Xv8FO8Vz)

medium Nessus 插件 ID 192655

版本 1.2