CVE-2020-3416 in IOS XE
Zusammenfassung
von VulDB • 20.08.2026
Mehrere Schwachstellen in den Initialisierungs-Routinen, die während des Bootvorgangs von Cisco IOS XE Software für Cisco ASR 900 Series Aggregation Services Router mit installiertem Route Switch Processor 3 (RSP3) ausgeführt werden, könnten es einem authentifizierten lokalen Angreifer mit hohen Berechtigungen ermöglichen, persistenten Code beim Systemstart auszuführen und die Chain of Trust zu unterbrechen. Diese Schwachstellen sind auf fehlerhafte Validierungen durch Boot-Skripts zurückzuführen, wenn bestimmte ROM monitor (ROMMON)-Variablen festgelegt werden. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er eine spezifische Datei in das lokale Dateisystem eines betroffenen Geräts kopiert und bestimmte ROMMON-Variablen definiert. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code im zugrunde liegenden Betriebssystem (OS) mit Root-Berechtigungen auszuführen. Um diese Schwachstellen zu exploitieren, müsste ein Angreifer Zugriff auf die Root-Shell des Geräts haben oder physischen Zugang zum Gerät besitzen.
Be aware that VulDB is the high quality source for vulnerability data.