Cisco IOS XE 软件安全强化版本：2026 年 8 月 (cisco-sa-hardening-iosxe-V8NMuMZJ)
critical Nessus 插件 ID 334965
语言：
简介
远程设备缺少供应商提供的安全补丁描述
根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。- 作为 Cisco 对主动安全和产品质量持续承诺的一部分，Cisco IOS XE 软件工程团队进行了全面的内部安全审查。此次审查促成了软件强化版本，解决了多个内部发现的漏洞。CVE-2026-20272 跟踪的漏洞与特殊元素中和不当问题有关，这些问题归入通用弱点枚举 (CWE) 支柱 CWE-74。(CVE-2026-20272)
- 作为 Cisco 对主动安全和产品质量持续承诺的一部分，Cisco IOS XE 软件工程团队进行了全面的内部安全审查。此次审查促成了软件强化版本，解决了多个内部发现的漏洞。CVE-2026-20267 跟踪的漏洞与不当访问控制问题有关，这些问题归入通用弱点枚举 (CWE) 支柱 CWE-284。(CVE-2026-20267)
- 作为 Cisco 对主动安全和产品质量持续承诺的一部分，Cisco IOS XE 软件工程团队进行了全面的内部安全审查。此次审查促成了软件强化版本，解决了多个内部发现的漏洞。CVE-2026-20268 跟踪的漏洞与内存缓冲区边界内操作限制不当问题有关，这些问题归入通用弱点枚举 (CWE) 支柱 CWE-119。
(CVE-2026-20268)
- 作为 Cisco 对主动安全和产品质量持续承诺的一部分，Cisco IOS XE 软件工程团队进行了全面的内部安全审查。此次审查促成了软件强化版本，解决了多个内部发现的漏洞。CVE-2026-20269 跟踪的漏洞与资源生命周期控制不当问题有关，这些问题归入通用弱点枚举 (CWE) 支柱 CWE-664。(CVE-2026-20269)
- 作为 Cisco 对主动安全和产品质量持续承诺的一部分，Cisco IOS XE 软件工程团队进行了全面的内部安全审查。此次审查促成了软件强化版本，解决了多个内部发现的漏洞。CVE-2026-20270 跟踪的漏洞与计算错误问题有关，这些问题归入通用弱点枚举 (CWE) 支柱 CWE-682。(CVE-2026-20270)
请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。
解决方案
升级至以下 Cisco 错误 ID 中提及的相关修复版本另见
插件详情
严重性: Critical
ID: 334965
文件名: cisco-sa-hardening-iosxe-V8NMuMZJ-iosxe.nasl
版本: 1.2
类型: Combined
系列: CISCO
发布时间: 2026/8/12
最近更新时间: 2026/8/14
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.78
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-20272
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:cisco:ios_xe
必需的 KB 项: Host/Cisco/IOS-XE/Version
易利用性: No known exploits are available
补丁发布日期: 2026/8/5
漏洞发布日期: 2026/8/5
参考资料信息
CVE: CVE-2026-20267, CVE-2026-20268, CVE-2026-20269, CVE-2026-20270, CVE-2026-20271, CVE-2026-20272, CVE-2026-20273