A vulnerability in the CLI command permissions of Cisco IOS XE Software could allow an authenticated, local attacker to retrieve the password for Common Industrial Protocol (CIP) and then remotely configure the device as an administrative user. This vulnerability exists because incorrect permissions are associated with the show cip security CLI command. An attacker could exploit this vulnerability by issuing the command to retrieve the password for CIP on an affected device. A successful exploit could allow the attacker to reconfigure the device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the CLI command permissions of Cisco IOS Software could allow an authenticated, local attacker to retrieve the password for Common Industrial Protocol (CIP) and then remotely configure the device as an administrative user. This vulnerability exists because incorrect permissions are associated with the show cip security CLI command. An attacker could exploit this vulnerability by issuing the command to retrieve the password for CIP on an affected device.
A successful exploit could allow the attacker to reconfigure the device

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco IOS XEソフトウェアのCLIコマンド権限の脆弱性により、認証されたローカルの攻撃者がCommon Industrial Protocol（CIP）のパスワードを取得し、管理ユーザーとしてリモート操作でデバイスを設定できる可能性があります。この脆弱性は、不正なアクセス許可がshow cip security CLIコマンドに関連付けられているために存在します。攻撃者は、影響を受けるデバイスでCIPのパスワードを取得するコマンドを発行することで、この脆弱性を悪用できる可能性があります。悪用に成功すると、攻撃者がデバイスを再構成できる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco IOS XE 軟體的 CLI 命令權限中有一個弱點，經驗證的本機攻擊者可藉以擷取 Common Industrial Protocol (CIP) 的密碼，然後從遠端將裝置設定為系統管理使用者。此弱點是因為與 show cip 安全性 CLI 命令相關聯的權限不正確所致。攻擊者可利用此弱點，透過發出命令來擷取受影響裝置上 CIP 的密碼。若攻擊成功，攻擊者便可重新設定裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco IOS 软件的 CLI 命令权限中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞来检索通用工业协议 (CIP) 的密码，然后远程将设备配置为管理用户。此漏洞之所以存在，是将错误的权限与 show cip security CLI 命令相关联所致。攻击者可发出在受影响设备上检索 CIP 的密码的命令，进而利用此漏洞。
若成功利用此漏洞，攻击者便可重新配置设备

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco IOS 軟體的 CLI 命令權限中有一個弱點，經驗證的本機攻擊者可藉以擷取 Common Industrial Protocol (CIP) 的密碼，然後從遠端將裝置設定為系統管理使用者。此弱點是因為與 show cip 安全性 CLI 命令相關聯的權限不正確所致。攻擊者可利用此弱點，透過發出命令來擷取受影響裝置上 CIP 的密碼。
若攻擊成功，攻擊者便可重新設定裝置

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

Cisco IOSソフトウェアのCLIコマンド権限の脆弱性により、認証されたローカルの攻撃者がCommon Industrial Protocol（CIP）のパスワードを取得し、管理ユーザーとしてリモート操作でデバイスを設定できる可能性があります。この脆弱性は、不正なアクセス許可がshow cip security CLIコマンドに関連付けられているために存在します。攻撃者は、影響を受けるデバイスでCIPのパスワードを取得するコマンドを発行することで、この脆弱性を悪用できる可能性があります。
悪用に成功すると、攻撃者がデバイスを再構成できる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco IOS XE 软件的 CLI 命令权限中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞来检索通用工业协议 (CIP) 的密码，然后远程将设备配置为管理用户。此漏洞之所以存在，是将错误的权限与 show cip security CLI 命令相关联所致。攻击者可发出在受影响设备上检索 CIP 的密码的命令，进而利用此漏洞。若成功利用此漏洞，攻击者便可重新配置设备。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148220	Cisco IOS XE Software Common Industrial Protocol Privilege Escalation (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/4/1	high
148221	Cisco IOS Software Common Industrial Protocol Privilege Escalation (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/9/13	high
148220	Cisco IOS XEソフトウェアのCommon Industrial Protocolにおける権限昇格（cisco-sa-XE-SAP-OPLbze68）	Nessus	CISCO	2021/3/30	2021/4/1	high
148220	Cisco IOS XE 軟體通用工業通訊協定權限提升 (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/4/1	high
148221	Cisco IOS 软件通用工业协议权限提升 (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/9/13	high
148221	Cisco IOS 軟體通用工業通訊協定權限提升 (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/9/13	high
148221	Cisco IOSソフトウェアのCommon Industrial Protocolにおける権限昇格（cisco-sa-XE-SAP-OPLbze68）	Nessus	CISCO	2021/3/30	2021/9/13	high
148220	Cisco IOS XE 软件通用工业协议权限提升 (cisco-sa-XE-SAP-OPLbze68)	Nessus	CISCO	2021/3/30	2021/4/1	high

检测

插件搜索

high

high

high

high

high

high

high

high