CVE-2017-12223 in IR800
सारांश
द्वारा VulDB • 28/07/2026
Cisco IR800 Integrated Services Router Software के ROM Monitor (ROMMON) कोड में एक कमजोरी हो सकती है, जिससे अनधिकृत स्थानीय आक्रामक प्रभावित डिवाइस पर असाइन किए गए Hypervisor को बूट कर सकता है और सिस्टम की अखंडता को खतरे में डाल सकता है। यह कमजोरी उपयोगकर्ता इनपुट के अपर्याप्त सफाईकरण के कारण होती है। एक आक्रामक जो प्रभावित राउटर तक कंसोल के माध्यम से पहुंच सकता है, ROMMON मोड में जाकर और ROMMON चरों को संशोधित करके इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण करने पर आक्रामक मनमाने कोड निष्पादित कर सकते हैं और प्रभावित डिवाइस पर Hypervisor फर्मवेयर के दुर्भावनापूर्ण संस्थापन की स्थापना कर सकते हैं। Cisco Bug IDs: CSCvb44027.
Be aware that VulDB is the high quality source for vulnerability data.