According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software     and Cisco IOS XE Software could allow an authenticated, remote attacker to bypass command authorization     and copy files to or from the file system of an affected device using the Secure Copy Protocol (SCP). This     vulnerability is due to incorrect processing of SCP commands in AAA command authorization checks. An     attacker with valid credentials and level 15 privileges could exploit this vulnerability by using SCP to     connect to an affected device from an external machine. A successful exploit could allow the attacker to     obtain or change the configuration of the affected device and put files on or retrieve files from the     affected device. (CVE-2023-20186)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Authentication, Authorization, and Accounting (AAA) feature of Cisco IOS Software     and Cisco IOS XE Software could allow an authenticated, remote attacker to bypass command authorization     and copy files to or from the file system of an affected device using the Secure Copy Protocol (SCP). This     vulnerability is due to incorrect processing of SCP commands in AAA command authorization checks. An     attacker with valid credentials and level 15 privileges could exploit this vulnerability by using SCP to     connect to an affected device from an external machine. A successful exploit could allow the attacker to     obtain or change the configuration of the affected device and put files on or retrieve files from the     affected device. (CVE-2023-20186)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの認証、認可、アカウンティング (AAA) 機能の脆弱性により、認証されたリモートの攻撃者が、コマンド認証をバイパスし、Secure Copy Protocol (SCP) を使用して影響を受けるデバイスのファイルシステムへファイルをコピーしたり、ファイルシステムからコピーする可能性があります。この脆弱性は、AAA コマンド認証チェックで SCP コマンドが不適切に処理されることが原因です。有効な認証情報とレベル 15 の権限を持つ攻撃者が、SCP を使用してこの脆弱性を悪用し、外部マシンから影響を受けるデバイスに接続する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの構成を取得または変更し、影響を受けるデバイスにファイルを配置したり、ファイルを取得したりする可能性があります。(CVE-2023-20186)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの認証、認可、アカウンティング (AAA) 機能の脆弱性により、認証されたリモートの攻撃者が、コマンド認証をバイパスし、Secure Copy Protocol (SCP) を使用して影響を受けるデバイスのファイルシステムへファイルをコピーしたり、ファイルシステムからコピーする可能性があります。この脆弱性は、AAA コマンド認証チェックで SCP コマンドが不適切に処理されることが原因です。有効な認証情報とレベル 15 の権限を持つ攻撃者が、SCP を使用してこの脆弱性を悪用し、外部マシンから影響を受けるデバイスに接続する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの構成を取得または変更し、影響を受けるデバイスにファイルを配置したり、ファイルを取得したりする可能性があります。(CVE-2023-20186)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的身份验证、授权和核算 (AAA) 功能中存在漏洞，经身份验证的远程攻击者可以绕过命令授权，并使用安全复制协议 (SCP) 将文件复制到受影响设备的文件系统中或是从该文件系统复制文件。造成此漏洞的原因是程序未正确处理 AAA 命令授权检查中的 SCP 命令。具有有效凭据和第 15 级权限的攻击者可通过使用 SCP，利用此漏洞从外部电脑连接至受影响的设备。若成功利用此漏洞，攻击者可以获取或更改受影响设备的配置，以及在受影响的设备上放置文件或从中检索文件。(CVE-2023-20186)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的驗證、授權和計量 (AAA) 功能中存在一個弱點，經驗證的遠端攻擊者可藉此繞過命令授權，使用安全複製通訊協定 (SCP) 將檔案複製或從受影響的裝置的檔案系統複製。此弱點是由於未正確處理 AAA 命令授權檢查中的 SCP 命令所致。具備有效憑證和 15 級權限的攻擊者可惡意利用此弱點，使用 SCP 從外部機器連線至受影響的裝置。若成功惡意利用此弱點，攻擊者即可取得或變更受影響裝置的設定，並在受影響裝置上放置檔案或從中擷取檔案。(CVE-2023-20186)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的驗證、授權和計量 (AAA) 功能中存在一個弱點，經驗證的遠端攻擊者可藉此繞過命令授權，使用安全複製通訊協定 (SCP) 將檔案複製或從受影響的裝置的檔案系統複製。此弱點是由於未正確處理 AAA 命令授權檢查中的 SCP 命令所致。具備有效憑證和 15 級權限的攻擊者可惡意利用此弱點，使用 SCP 從外部機器連線至受影響的裝置。若成功惡意利用此弱點，攻擊者即可取得或變更受影響裝置的設定，並在受影響裝置上放置檔案或從中擷取檔案。(CVE-2023-20186)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的身份验证、授权和核算 (AAA) 功能中存在漏洞，经身份验证的远程攻击者可以绕过命令授权，并使用安全复制协议 (SCP) 将文件复制到受影响设备的文件系统中或是从该文件系统复制文件。造成此漏洞的原因是程序未正确处理 AAA 命令授权检查中的 SCP 命令。具有有效凭据和第 15 级权限的攻击者可通过使用 SCP，利用此漏洞从外部电脑连接至受影响的设备。若成功利用此漏洞，攻击者可以获取或更改受影响设备的配置，以及在受影响的设备上放置文件或从中检索文件。(CVE-2023-20186)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
192250	Cisco IOS Software Command Authorization Bypass (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	3/26/2024	critical
192251	Cisco IOS XE Software Command Authorization Bypass (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	4/19/2024	critical
192250	Cisco IOS ソフトウェアのコマンド認証バイパス (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	3/26/2024	critical
192251	Cisco IOS XE ソフトウェアのコマンド認証バイパス (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	4/19/2024	critical
192251	Cisco IOS XE 软件命令授权绕过 (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	4/19/2024	critical
192250	Cisco IOS Software 命令授權繞過 (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	3/26/2024	critical
192251	Cisco IOS XE Software 命令授權繞過 (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	4/19/2024	critical
192250	Cisco IOS 软件命令授权绕过 (cisco-sa-aaascp-Tyj4fEJm)	Nessus	CISCO	3/19/2024	3/26/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical