Cisco IOS XR CLI任意文件读取漏洞(CVE-2024-20343)公告

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 漏洞名称：Cisco IOS XR Software CLI Arbitrary File Read Vulnerability - 漏洞ID：cisco-sa-iosxr-shellutil-HCb278wD - CVE编号：CVE-2024-20343 - CWE编号：CWE-284 - CVSS评分：Base 5.5 2. 受影响的产品： - 受影响的产品：Cisco IOS XR 64-Bit Software - 受影响的版本：7.10 和更早版本 3. 漏洞影响： - 漏洞描述：允许未经授权的本地攻击者读取受影响设备文件系统中的任意文件。 - 漏洞原因：由于对传递给特定 CLI 命令的参数的错误验证。 - 漏洞利用：攻击者可以通过登录到受影响设备并使用受影响的命令来利用此漏洞。 4. 修复措施： - 已发布修复：Cisco 已发布软件更新来解决此漏洞。 - 工作绕过：没有工作绕过措施。 5. 受影响的软件版本： - 受影响的软件版本：7.10 和更早版本 6. 受影响的平台： - 受影响的平台：ASR9K-X64、NCS940、NCS560、NCS5500 7. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 8. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 9. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 10. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 11. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 12. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 13. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 14. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 15. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 16. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 17. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 18. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 19. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 20. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 21. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 22. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 23. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 24. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 25. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 26. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 27. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 28. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 29. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 30. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 31. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 32. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 33. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 34. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 35. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 36. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 37. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 38. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 39. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 40. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 41. 受影响的系统： - 受影响的系统：8000 Series、ASR9K-X64、NCS940、NCS560、NCS5500 42. 受影响的设备： - 受影响的设备：ASR9K-X64、NCS940、NCS560、NCS5500 43. 受影响的系统： - 受影响的系统：80

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco IOS XR CLI任意文件读取漏洞(CVE-2024-20343)公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！