NETCONF通过Cisco IOS XR软件的安全shell（SSH）的访问控制逻辑中的漏洞

CVE编号

CVE-2019-15998

利用情况

暂无

补丁情况

N/A

披露时间

2019-11-26
漏洞描述
Cisco IOS XR软件的安全Shell (SSH)上的NETCONF访问控制逻辑中的一个漏洞可能允许连接，尽管一个访问控制列表(ACL)被配置为拒绝通过受影响设备的SSH访问NETCONF。此漏洞是由于SSH访问控制列表(ACL)上的NETCONF中缺少检查。攻击者可以通过SSH上的NETCONF连接到受影响的设备，从而利用此漏洞。成功的攻击可以允许攻击者连接到NETCONF端口上的设备。访问设备需要有效的凭证。此漏洞不影响到设备上的默认SSH进程的连接。

解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191120-iosxr-ssh-bypass
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ios_xr 6.5.1 -
运行在以下环境
系统 cisco ios_xr 6.5.2 -
运行在以下环境
系统 cisco ios_xr 6.5.3 -
运行在以下环境
硬件 cisco asr_9001 - -
运行在以下环境
硬件 cisco asr_9006 - -
运行在以下环境
硬件 cisco asr_9010 - -
运行在以下环境
硬件 cisco asr_9901 - -
运行在以下环境
硬件 cisco asr_9904 - -
运行在以下环境
硬件 cisco asr_9912 - -
运行在以下环境
硬件 cisco asr_9922 - -
CVSS3评分
5.3
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    无
  • 完整性
    低
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CWE-ID 漏洞类型
CWE-862 授权机制缺失
阿里云安全产品覆盖情况