自己報告されたバージョンによると、Cisco Catalyst Digital Building Series Switches および Cisco Catalyst Micro Switches の脆弱性は以下の脆弱性の影響を受けています。

  - ブートローダーにサービス拒否 (DoS) の脆弱性があります。認証されていない物理的な攻撃者がこの問題を悪用し、ROM モニターを介し、デバイスの応答を停止させる可能性があります。(CVE-2022-20661)

  -セキュアブートが適切に有効になっていないため、リモートコード実行の脆弱性がブートローダーにあります。認証されていない物理的な攻撃者はこれを悪用して、認証をバイパスする可能性や、システム権限で任意のコードを実行する可能性があります。(CVE-2022-20731)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst Digital Building Series Switches および Cisco Catalyst Micro Switches の脆弱性 (cisco-sa-cdb-cmicr-vulns-KJjFtNb)

medium Nessus プラグイン ID 160085

変更ログが見つかりません