CVE-2020-3416 in IOS XE
الملخص
بحسب VulDB • 21/08/2026
تتيح ثغرات متعددة في إجراءات التهيئة التي تُنفَّذ أثناء عملية الإقلاع لبرنامج Cisco IOS XE الخاص بموجهات خدمات التجميع من سلسلة Cisco ASR 900 المزودة بوحدة تبديل المسار 3 (RSP3) لمهاجم مُصادَق عليه ومحلي ذي امتيازات عالية تنفيذ كود دائم خلال مرحلة الإقلاع وكسر سلسلة الثقة. وتعود هذه الثغرات إلى عمليات تحقق غير صحيحة من قبل نصوص الإقلاع عند ضبط متغيرات معينة في مراقب الذاكرة الدائمة (ROMMON). يمكن للمهاغل استغلال هذه الثغرات عن طريق نسخ ملف محدد إلى نظام الملفات المحلي لجهاز متأثر وتحديد متغيرات ROMMON محددة. وقد يتيح الاستغلال الناجح للمهاجم تشغيل كود تعسفي على نظام التشغيل الأساسي (OS) بامتيازات الجذر (root). وللاستفادة من هذه الثغرات، يحتاج المهاجم إلى الحصول على وصول إلى غلاف الجذر (root shell) في الجهاز أو امتلاك وصول مادي للجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.