根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  在运行于 Cisco 工业以太网 4000、4010 和 5000 系列交换机上的 Cisco IOS 软件中，其访问控制列表 (ACL) 编程存在一个漏洞，可能允许未经身份验证的远程攻击者绕过已配置的 ACL。该漏洞是由于管理员启用和禁用弹性以太网协议 (REP) 时，未正确处理交换虚拟接口上的 IPv4 ACL 所导致。攻击者可通过利用受影响的设备尝试发送流量来利用此漏洞。若成功利用此漏洞，攻击者便可在影响设备上绕过 ACL。(CVE-2024-20465)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

工业以太网系列交换机访问控制列表绕过上的 Cisco IOS 软件 (cisco-sa-repacl-9eXgnBpD)

medium Nessus 插件 ID 216854

版本 1.1