Catalyst 9200 シリーズ向け Cisco IOS XE ソフトウェアにおける任意コード実行の切り替え (cisco-sa-ios-xe-cat-verify-D4NEQA6q)

medium Nessus プラグイン ID 165532

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE Software for Cisco Catalyst 9200 シリーズスイッチのソフトウェアイメージ検証機能に脆弱性があるため、認証されていない物理的な攻撃者が、システムの起動時に署名されていないコードを実行する可能性があります。この脆弱性は、初期起動プロセス中にシステムイメージファイルのデジタル署名の検証を管理するコード機能のチェックが不適切であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに署名のないソフトウェアを読み込む可能性があります。悪用に成功すると、攻撃者は悪意のあるソフトウェアイメージを起動したり、署名されていないコードを実行したりして、影響を受けるデバイスの起動プロセスのイメージ検証チェックをバイパスする可能性があります。この脆弱性を悪用するには、攻撃者がデバイスに物理的に認証なしでアクセスしたり、デバイスの root シェルへのアクセス権限を取得したりする必要があります。注意: Cisco IOS XE ソフトウェアリリース 16.11.1 以降では、root シェルのアクセスは Consent Token メカニズムによって保護されています。ただし、レベル 15 の権限を持つ攻撃者は、デバイスで実行されている Cisco IOS XE ソフトウェアを、ルートシェルアクセスがより容易に利用できるリリースに簡単にダウングレードする可能性があります。
(CVE-2022-20944)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。