自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアの CLI の脆弱性により、権限レベル 15 を持つ認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムにおいて、root 権限まで昇格させる可能性があります。
    この脆弱性は、特定の設定のコマンドを処理する際の入力検証が不十分であることが原因です。特定の設定のコマンドに細工された入力を含めることで、攻撃者がこの脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は影響を受けるデバイスの基盤となるオペレーティングシステムで、権限を root に昇格させることができます。攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムへのアクセス権を取得し、検出されない可能性があるアクションを実行する可能性があるため、このアドバイザリのセキュリティ影響評価 (SIR) は [高] に引き上げられました。注意: 攻撃者は、影響を受けるデバイスで設定モードに入る権限が必要です。これは通常、権限レベル 15 と呼ばれます。
    (CVE-2025-20197、CVE-2025-20198、CVE-2025-20199、CVE-2025-20200、CVE-2025-20201)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by multiple vulnerabilities.

  - A vulnerability in the CLI of Cisco IOS XE Software could allow an authenticated, local attacker with     privilege level 15 to elevate privileges to root on the underlying operating system of an affected device.
    This vulnerability is due to insufficient input validation when processing specific configuration     commands. An attacker could exploit this vulnerability by including crafted input in specific     configuration commands. A successful exploit could allow the attacker to elevate privileges to root on the     underlying operating system of an affected device. The security impact rating (SIR) of this advisory has     been raised to High because an attacker could gain access to the underlying operating system of the     affected device and perform potentially undetected actions. Note: The attacker must have privileges to     enter configuration mode on the affected device. This is usually referred to as privilege level 15.
    (CVE-2025-20197, CVE-2025-20198, CVE-2025-20199, CVE-2025-20200, CVE-2025-20201)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

  - Cisco IOS XE 軟體的 CLI 中有一個弱點，允許經驗證且擁有特權等級 15 的本機攻擊者在受影響裝置的基礎作業系統上，將特權提升至 root 層級的權限。
    此弱點是由於在處理特定配置命令時輸入驗證不足所致。攻擊者可藉由在特定配置命令中包括製作輸入的方式利用此弱點。若成功利用此弱點，攻擊者便可在受影響裝置的基礎作業系統上將特權提升至 root 層級的權限。由於攻擊者可取得受影響裝置之基礎作業系統的存取權限，並且執行可能未偵測到的動作，因此此公告的安全性影響等級 (SIR) 已提升為高。注意：攻擊者必須擁有在受影響裝置上進入配置模式的特權。這通常稱為權限層級 15。
    (CVE-2025-20197、CVE-2025-20198、CVE-2025-20199、CVE-2025-20200、CVE-2025-20201)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

  - Cisco IOS XE 软件的 CLI 中存在一个漏洞，该漏洞可使已经过身份验证的、具有 15 级权限的本地攻击者在受影响设备的底层操作系统中将特权提升至根权限。
    引发此漏洞的原因是在处理特定配置参数时未充分验证输入。攻击者可通过在特定的配置命令中加入精心构建的输入来利用这个漏洞。若利用成功，攻击者便可在受影响设备的底层操作系统上将特权提升为根权限。此公告的安全影响评级 (SIR) 已提高为“高危”，因为攻击者可获得受影响设备的底层操作系统的访问权限，并执行可能未检测到的操作。注意：攻击者必须拥有权限才能在受影响的设备上进入配置模式。这通常称为权限级别 15。
    （CVE-2025-20197、CVE-2025-20198、CVE-2025-20199、CVE-2025-20200、CVE-2025-20201）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
235482	Cisco IOS XE ソフトウェアの権限昇格 (cisco-sa-iosxe-privesc-su7scvdp)	Nessus	CISCO	5/7/2025	5/9/2025	medium
235482	Cisco IOS XE Software Privilege Escalation (cisco-sa-iosxe-privesc-su7scvdp)	Nessus	CISCO	5/7/2025	5/9/2025	medium
235482	Cisco IOS XE 軟體特權提升 (cisco-sa-iosxe-privesc-su7scvdp)	Nessus	CISCO	5/7/2025	5/9/2025	medium
235482	Cisco IOS XE 软件特权提升 (cisco-sa-iosxe-privesc-su7scvdp)	Nessus	CISCO	5/7/2025	5/9/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium