CVE-2020-3524 in IOS XE
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nel Software del Monitor di ROM (ROMMON) di Cisco IOS XE per i router integrati della serie Cisco 4000 Integrated Services, i router di aggregazione della serie Cisco ASR 920, i router di aggregazione della serie Cisco ASR 1000 e i router a banda larga convergente Cisco cBR-8 potrebbe consentire a un attaccante non autenticato con accesso fisico di interrompere la catena di fiducia (chain of trust) e caricare un'immagine software compromessa su un dispositivo interessato. La vulnerabilità è dovuta alla presenza di un'opzione di configurazione per il debug nel software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi a un dispositivo interessato tramite console, forzando l'avvio del dispositivo in modalità ROMMON e scrivendo uno schema dannoso utilizzando tale specifica opzione sul dispositivo. Uno sfruttamento riuscito consentirebbe all'attaccante di interrompere la catena di fiducia e caricare un'immagine software compromessa su un dispositivo interessato. Un'immagine software compromessa è qualsiasi immagine software che non sia stata firmata digitalmente da Cisco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.