Cisco IOS XR ソフトウェアのイメージ検証 (cisco-sa-lnt-L9zOkBz5)

high Nessus プラグイン ID 189726

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco IOS XR ソフトウェアのイメージ検証チェックにおける脆弱性により、認証されたローカル攻撃者が基礎となるオペレーティングシステムで任意のコードを実行できる可能性があります。この脆弱性は、ISO イメージを使用するインストール操作中に、ISO イメージに関するインストールクエリが実行されたときの time-of-check、time-of-use (TOCTOU) の競合状態が原因で発生します。攻撃者がこの脆弱性を悪用して、ISO イメージを変更し、インストールリクエストを並行して実行する可能性があります。悪用に成功すると、影響を受けるデバイスで、攻撃者が任意のコードを実行する可能性があります。(CVE-2023-20135)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。