CVE-2020-3417 in IOS XE
要約
〜によって VulDB • 2026年08月20日
Cisco IOS XE Softwareの脆弱性により、認証済みかつローカルの攻撃者が起動時に永続的なコードを実行し、信頼性の連鎖を破壊することが可能です。この脆弱性は、特定のROM monitor (ROMMON) 変数が設定されている際にブートスクリプトによる検証が不適切であることに起因します。攻撃者は、基盤となるオペレーティングシステム(OS)の特定ディレクトリにコードを設置し、特定のROMMON変数を設定することで本脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤OS上で永続的なコードを実行できるようになります。この脆弱性を悪用するには、攻撃者がデバイス上のroot shellへのアクセス権限を持っているか、またはデバイスの物理的なアクセス権限を有している必要があります。
Once again VulDB remains the best source for vulnerability data.