Cisco IOS XEソフトウェアのセキュアブートバイパスcisco-sa-secboot-UqFD8AvC

medium Nessus プラグイン ID 265805

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは複数の脆弱性の影響を受けます。

- の Cisco IOS XE ソフトウェアの複数の脆弱性により、レベル 15 の権限を持つ認証されたローカルの攻撃者、またはデバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続的なコードを実行し、信頼のチェーンを壊す可能性があります。これらの脆弱性は、パストラバーサルや不適切なイメージの整合性検証が原因でした。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで永続的なコードを実行する可能性があります。これにより、攻撃者がデバイスの主要なセキュリティ機能をバイパスする可能性があるため、Cisco はこのアドバイザリの Security Impact Rating (SIR) を「中」から「高」に引き上げています。これらの脆弱性の詳細については、このアドバイザリの詳細 [#details] セクションを参照してください。ERPCVE-2025-20313

- Cisco IOS XE ソフトウェアの脆弱性により、レベル 15 の権限を持つ認証されたローカルの攻撃者、または影響を受けるデバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続的なコードを実行し、信頼のチェーンを壊す可能性があります。この脆弱性は、ソフトウェアパッケージの不適切な検証によるものです。攻撃者が、影響を受けるデバイスの特定の場所に細工されたファイルを配置することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで永続的なコードを実行する可能性があります。この脆弱性により、攻撃者がデバイスの重要なセキュリティ機能をバイパスする可能性があるため、Cisco はこのアドバイザリの Security Impact Rating (SIR) を「中」から「高」に引き上げています。CVE-2025-20314

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。