自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XRソフトウェアのインストールプロセスにおける脆弱性により、認証されたローカルの攻撃者がCisco IOS XRソフトウェアのイメージ署名検証をバイパスし、影響を受けるデバイスに署名されていないソフトウェアをロードする可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスでrootシステム権限を持っている必要があります。
    この脆弱性は、.iso ファイルのインストール中のファイルの検証が不完全なために発生します。攻撃者がこの脆弱性を悪用し、.isoイメージの内容を変更してから、デバイスにインストールしてアクティブ化する可能性があります。悪用に成功すると、攻撃者がイメージアクティベーションプロセスの一部として署名されていないファイルを読み込む可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XRソフトウェアのイメージ検証バイパスcisco-sa-xrsig-UY4zRUCG

medium Nessus プラグイン ID 264641

バージョン 1.2