Catalyst 2960X 2960XR 2960CX 3560CX シリーズ用スイッチのCisco IOSソフトウェアにおけるセキュアな起動バイパスcisco-sa-c2960-3560-sboot-ZtqADrHq

medium Nessus プラグイン ID 235487

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

- Cisco Catalyst 2960X、2960XR、2960CX および 3560CX シリーズスイッチ用の Cisco IOS ソフトウェアの脆弱性により、権限レベル 15 を持つ認証されたローカルの攻撃者、またはデバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続的なコードを実行し、破損する可能性があります。発見しました。この脆弱性は、デバイスの起動プロセス中に読み込まれる可能性がある特定のファイルに対する署名検証がないことが原因です。攻撃者が、影響を受けるデバイスの特定の場所に細工されたファイルを配置することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が起動時に任意のコードを実行する可能性があります。これにより、攻撃者がデバイスの主要なセキュリティ機能をバイパスする可能性があるため、Cisco はこのアドバイザリの Security Impact Rating (SIR) を「中」から「高」に引き上げています。
(CVE-2025-20181)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。