CVE-2020-3524 in IOS XE
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle im ROM Monitor (ROMMON) der Software für Cisco IOS XE auf den integrierten Diensteroutern der Serie 4000, den Aggregation Services Routern der ASR-920-Serie, den Aggregation Services Routern der ASR-1000-Serie und den Converged Broadband Routern cBR-8 von Cisco könnte es einem nicht authentifizierten Angreifer mit physischem Zugriff ermöglichen, die Vertrauenskette zu durchbrechen und ein kompromittiertes Softwareabbild auf einem betroffenen Gerät zu laden. Die Schwachstelle entsteht durch eine Debugging-Konfigurationsoption in der betroffenen Software. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich über die Konsole mit dem betroffenen Gerät verbindet, das Gerät in den ROMMON-Modus zwingt und unter Verwendung dieser spezifischen Option ein bösartiges Muster auf dem Gerät schreibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Vertrauenskette zu durchbrechen und ein kompromittiertes Softwareabbild auf dem betroffenen Gerät zu laden. Ein kompromittiertes Softwareabbild ist jedes Softwareabbild, das nicht digital von Cisco signiert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.