Catalyst Rugged Series Switchesのセキュアブートバイパスcisco-sa-xe-secureboot-bypass-B6uYxYSZ

medium Nessus プラグイン ID 303633

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco Catalyst 9200 シリーズスイッチ、Cisco Catalyst ESS9300 Embedded シリーズスイッチ、Cisco Catalyst IE9310 および IE9320 Rugged Series Switches、Cisco IE3500 および IE3505 Rugged Series Switches 用の Cisco IOS XE ソフトウェアのブートローダーの脆弱性により、レベル15の権限を持つ認証されたローカルの攻撃者、または影響を受けるデバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に任意のコードを実行し信頼のチェーンを壊す可能性があります。この脆弱性は、起動時のソフトウェアの検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに読み込まれたバイナリを操作して起動プロセス中に実行される整合性チェックの一部をバイパスする可能性があります。悪用に成功すると、攻撃者はCisco署名済みのイメージを実行するための要件をバイパスするコードを実行する可能性があります。Cisco は、このセキュリティアドバイザリに Security Impact Rating (SIR) を割り当てています。スコアが示す「中」ではなく「高」です。これは、この脆弱性により、攻撃者がデバイスの主要なセキュリティ機能をバイパスする可能性があるためです。CVE-2026-20104

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。