CVE:CVE-2019-15998
CNNVD:CNNVD-201911-1210
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XR 6.5.1版本和6.5.2版本中的NETCONF over Secure Shell (SSH) 的访问控制逻辑存在访问控制错误漏洞，该漏洞源于NETCONF over SSH访问列表缺少安检查。攻击者可利用该漏洞连接到设备上。
solution:Upgrade cisco ios_xr to a higher version than 6.5.1,6.5.2,6.5.3,and avoid the version 6.5.1,6.5.2,6.5.3