CVE-2020-3416 in IOS XEinfo

Zusammenfassung

von VulDB • 20.08.2026

Mehrere Schwachstellen in den Initialisierungs-Routinen, die während des Bootvorgangs von Cisco IOS XE Software für Cisco ASR 900 Series Aggregation Services Router mit installiertem Route Switch Processor 3 (RSP3) ausgeführt werden, könnten es einem authentifizierten lokalen Angreifer mit hohen Berechtigungen ermöglichen, persistenten Code beim Systemstart auszuführen und die Chain of Trust zu unterbrechen. Diese Schwachstellen sind auf fehlerhafte Validierungen durch Boot-Skripts zurückzuführen, wenn bestimmte ROM monitor (ROMMON)-Variablen festgelegt werden. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine spezifische Datei in das lokale Dateisystem eines betroffenen Geräts kopiert und bestimmte ROMMON-Variablen definiert. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code im zugrunde liegenden Betriebssystem (OS) mit Root-Berechtigungen auszuführen. Um diese Schwachstellen zu exploitieren, müsste ein Angreifer Zugriff auf die Root-Shell des Geräts haben oder physischen Zugang zum Gerät besitzen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

12.12.2019

Moderieren

akzeptiert

Eintrag

VDB-161872

CPE

bereit

EPSS

0.00322

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!