ASR 900 シリーズ Route Switch Processor 3 用の Cisco IOS XE ソフトウェアの任意のコード実行 (cisco-sa-iosxe-rsp3-rce-jVHg8Z7c)

medium Nessus プラグイン ID 141371

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco ASR 900 Series Aggregation Services Routers用のIOS-XEは、特定のROMモニター（ROMMON）変数が設定されているとき、起動スクリプトによる検証が不適切になるため、複数の脆弱性の影響を受けます。

起動時に永続的なコードを実行する高い権限を持つ認証されたローカルの攻撃者がこれを悪用し、影響を受けるデバイスのローカルファイルシステムに特定のファイルをコピーし、特定のROMMON変数を定義する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム（OS）でroot権限を使用して、任意のコードを実行する可能性があります。これらの脆弱性を悪用するには、攻撃者はデバイスのrootシェルにアクセスするか、デバイスに物理的にアクセスする必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。