CVE-2019-15998

Cisco IOS XR Software'in Secure Shell (SSH) üzerinden NETCONF erişim kontrol mantığındaki bir güvenlik açığı, etkilenen bir cihazın SSH üzerinden NETCONF erişimini reddetmek üzere yapılandırılmış bir erişim kontrol listesine (ACL) rağmen bağlantılara izin verebilir. Güvenlik açığı, SSH üzerinden NETCONF erişim kontrol listesindeki (ACL) eksik bir kontrolden kaynaklanmaktadır. Bir saldırgan, SSH üzerinden NETCONF kullanarak etkilenen bir cihaza bağlanarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihaza NETCONF portu üzerinden bağlanmasına olanak tanıyabilir. Cihaza erişmek için geçerli kimlik bilgileri gereklidir. Bu güvenlik açığı, cihazdaki varsayılan SSH işlemine yapılan bağlantıları etkilemez.