CVE-2020-3416 in IOS XE
Résumé
par VulDB • 20/06/2026
Plusieurs vulnérabilités dans les routines d'initialisation exécutées lors du démarrage de Cisco IOS XE Software pour les routeurs Cisco ASR 900 Series Aggregation Services équipés d'un Route Switch Processor 3 (RSP3) pourraient permettre à un attaquant local authentifié disposant de privilèges élevés d'exécuter du code persistant au démarrage et de rompre la chaîne de confiance. Ces vulnérabilités sont dues à des validations incorrectes par les scripts de démarrage lorsque des variables spécifiques du moniteur ROM (ROMMON) sont définies. Un attaquant pourrait exploiter ces vulnérabilités en copiant un fichier spécifique sur le système de fichiers local d'un dispositif affecté et en définissant des variables ROMMON spécifiques. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire sur le système d'exploitation (OS) sous-jacent avec des privilèges root. Pour exploiter ces vulnérabilités, un attaquant devrait avoir accès au shell root sur le dispositif ou disposer d'un accès physique au dispositif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.