自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、初期起動プロセス中にシステムイメージファイルのデジタル署名の検証を管理するコード領域のチェックが不適切なため、脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに署名のないソフトウェアを読み込む可能性があります。悪用に成功すると、攻撃者が悪意のあるソフトウェアイメージをインストールして起動したり、ターゲットデバイスに署名されていないバイナリを実行したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェアのデジタル署名検証バイパス (cisco-sa-iosxe-digsig-bypass-FYQ3bmVq)

medium Nessus プラグイン ID 137148

バージョン 1.13