Cisco IOS XR 软件 CLI 任意文件读取漏洞 (CVE-2024-20343)

CVE编号

CVE-2024-20343

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-12

漏洞描述

Cisco IOS XR软件的CLI存在一个漏洞，允许经过身份验证的本地攻击者读取底层Linux操作系统的文件系统中的任何文件。攻击者必须在受影响设备上具有有效的凭据。这一漏洞是由于传递给特定CLI命令的参数验证不正确所导致的。攻击者可以使用低权限凭据登录受影响设备并使用受影响的命令来利用这一漏洞。成功利用此漏洞可以让攻击者在Linux文件系统上以只读模式访问文件。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory...

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com