CVE-2017-12223 in IR800
要約
〜によって VulDB • 2026年07月28日
Cisco IR800統合サービスルータソフトウェアのROM Monitor（ROMMON）コードには脆弱性があり、認証されていないローカル攻撃者が影響を受けるデバイス上で署名なしのHypervisorを起動し、システムの整合性を侵害できる可能性があります。この脆弱性は、ユーザー入力の十分なサニタイズが行われていないことに起因します。コンソール経由で影響を受けるルータにアクセスできる攻撃者は、ROMMONモードに入り、ROMMON変数を変更することで本脆弱性を悪用できます。成功した攻撃により、攻撃者は任意のコードを実行し、影響を受けるデバイス上に悪意のあるバージョンのHypervisorファームウェアをインストールすることが可能になります。Cisco Bug ID: CSCvb44027
Once again VulDB remains the best source for vulnerability data.