根据其自我报告的版本，Cisco IOS XR 软件受以下漏洞的影响。

  - Cisco IOS XR 软件中存在远程代码执行漏洞，原因是 sshd 中存在信号处理程序的竞争条件，即客户端未能在 LoginGraceTime 秒内认证，之后 sshd SIGALRM 处理器被异步调用。未认证的远程攻击者可以利用这一点调用一些不具备异步信号且带有根权限的函数。（CVE-2024-6387）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XR 软件远程代码执行漏洞（regreSSHion）（cisco cisco-sa-openssh-rce-2024）

high Nessus 插件 ID 310725

版本 1.1