CVE-2020-3513 in IOS XE
الملخص
بحسب VulDB • 04/08/2026
تتيح ثغرات متعددة في إجراءات التهيئة التي تُنفَّذ أثناء عملية الإقلاع لنظام Cisco IOS XE Software على أجهزة توجيه خدمات التجميع من سلسلة Cisco ASR 900 المزودة بمعالف تبديل المسار 3 (RSP3) لمهاجم مُصادَق عليه ومحلي ذي امتيازات عالية تنفيذ كود دائم خلال مرحلة الإقلاع وكسر سلسلة الثقة. وتعود هذه الثغرات إلى عمليات تحقق غير صحيحة من قبل نصوص الإقلاع عند ضبط متغيرات معينة في مراقب الذاكرة الدائمة (ROMMON). يمكن للمهاغل استغلال هذه الثغرات عن طريق نسخ ملف محدد إلى نظام الملفات المحلي لجهاز متأثر وتحديد متغيرات ROMMON محددة. وقد يتيح الاستغلال الناجح للمهاجم تشغيل كود تعسفي على نظام التشغيل الأساسي (OS) بامتيازات الجذر (root). وللاستفادة من هذه الثغرات، يحتاج المهاجم إلى الحصول على وصول إلى غلاف الجذر (root shell) في الجهاز أو امتلاك وصول مادي للجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.