自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの iPXE ブート機能の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスに検証されていないソフトウェア画像をインストールする可能性があります。この脆弱性は、画像の検証が不十分なために存在します。攻撃者は、影響を受けるデバイスの iPXE ブートプロセス中に、画像検証のブートパラメーターを操作することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスで未検証のソフトウェア画像をブートする可能性があります。(CVE-2023-20236)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XR Software の iPXE ブート署名バイパス (cisco-sa-iosxr-ipxe-sigbypass-pymfyqgB)

high Nessus プラグイン ID 183213

バージョン 1.2