Cisco Access Point ソフトウェアのセキュアブートバイパス (cisco-sa-ap-secureboot-bypass-zT5vJkSD)

medium Nessus プラグイン ID 193334

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Access Point ソフトウェアのセキュアブートバイパスは脆弱性の影響を受けます。

- Cisco Access Point (AP) ソフトウェアのブートプロセスの脆弱性により、認証されていない物理的な攻撃者が Cisco Secure Boot 機能をバイパスし、影響を受けるデバイスで改ざんされたソフトウェアイメージをロードする可能性があります。この脆弱性が存在するのは、物理コンソールでの起動時に不要なコマンドが利用可能になるためです。攻撃者がこの脆弱性を悪用して、ブートプロセスを中断し、特定のコマンドを実行して Cisco Secure Boot の検証チェックをバイパスし、改ざんされたイメージを読み込む可能性があります。このイメージは、事前に標的のデバイスにダウンロードされている可能性があります。悪用に成功すると、攻撃者が画像を一度だけ読み込む可能性があります。Cisco Secure Boot 機能が恒久的に侵害されることはありません。(CVE-2024-20265)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。