根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco IOS XR 软件的安装过程中有一个漏洞允许经身份验证的本地攻击者绕过 Cisco IOS XR 软件图像签名验证并在受影响设备上加载未签名的软件。要利用此漏洞攻击者必须在受影响的设备上拥有根系统特权。
    此漏洞是由于安装 .iso 文件期间未对文件进行完整验证所致。攻击者可以通过修改 .iso 映像的内容然后在设备上安装并激活来利用此漏洞。若成功利用此漏洞攻击者可在映像激活过程中加载未签名的文件。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件图像验证绕过 (cisco-sa-xrsig-UY4zRUCG)

medium Nessus 插件 ID 264641

版本 1.1