産業用スイッチ向けCisco IOS XEソフトウェアROMモニターのコマンドインジェクション（cisco-sa-iosxe-romvar-cmd-inj-N56fYbrw）

medium Nessus プラグイン ID 148427

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、IOS-XEは、特定のROMMON変数が設定されているとき、起動スクリプトに渡された特定の関数引数の検証が不適切になるため、コマンドインジェクションの脆弱性の影響を受けます。認証されていない物理的な攻撃者がこれを悪用し、特定のROMMON変数に悪意のある値を設定することで、影響を受けるデバイスの安全な起動プロセス中に、署名されていないコードを実行したり、画像検証チェックをバイパスしたりする可能性があります。この脆弱性を悪用するには、攻撃者がデバイスに物理的に認証なしでアクセスしたり、デバイスのrootシェルへのアクセス権限を取得したりする必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。