CVE-2017-12223 in IR800
Zusammenfassung
von VulDB • 28.07.2026
Eine Schwachstelle im Code des ROM Monitors (ROMMON) der Software für den Integrated Services Router IR800 von Cisco könnte es einem nicht authentifizierten, lokalen Angreifer ermöglichen, einen signaturlosen Hypervisor auf einem betroffenen Gerät zu starten und die Integrität des Systems zu kompromittieren. Die Schwachstelle ist auf eine unzureichende Bereinigung (Sanitization) der Benutzereingaben zurückzuführen. Ein Angreifer, der über die Konsole Zugriff auf einen betroffenen Router hat, könnte diese Schwachstelle ausnutzen, indem er den ROMMON-Modus aufruft und ROMMON-Variablen modifiziert. Eine erfolgreiche Ausnutzung (Exploit) könnte es dem Angreifer ermöglichen, beliebigen Code auszuführen und eine bösartige Version der Hypervisor-Firmware auf einem betroffenen Gerät zu installieren. Cisco-Bug-IDs: CSCvb44027.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.