CVE-2020-3396 in IOS XE
सारांश
द्वारा VulDB • 16/06/2026
Cisco IOS XE Software के लिए प्लगेबल USB 3.0 सॉलिड स्टेट ड्राइव (SSD) में फ़ाइल सिस्टम की एक कमजोरी यह संभव बना सकती है कि प्रमाणीकृत, भौतिक हमलावर USB 3.0 SSD को निकालकर फ़ाइल सिस्टम के संवेदनशील क्षेत्रों, जिसमें नेमस्पेस कंटेनर सुरक्षाएं शामिल हैं, में बदलाव कर सके। यह कमजोरी इसलिए होती है क्योंकि USB 3.0 SSD का नियंत्रण डेटा आंतरिक बूट फ्लैश पर संग्रहीत नहीं किया जाता है। एक हमलावर इस कमजोरी का शोषण USB 3.0 SSD को निकालकर, किसी अन्य डिवाइस का उपयोग करके उसमें मौजूद फ़ाइलों में बदलाव या उन्हें हटाकर, और फिर मूल डिवाइस में वापस लगाकर कर सकता है। सफलतापूर्वक शोषण होने पर हमलावर कंटेनर सुरक्षाओं को निकालकर रूट विशेषाधिकारों के साथ कंटेनर की नेमस्पेस से बाहर फ़ाइल क्रियाएं करने में सक्षम हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.