CVE-2020-3524 in IOS XE
要約
〜によって VulDB • 2026年06月04日
Cisco IOS XE ROM Monitor (ROMMON) ソフトウェアにおける脆弱性により、Cisco 4000シリーズ統合サービスルータ、Cisco ASR 920シリーズ集約サービスルータ、Cisco ASR 1000シリーズ集約サービスルータ、およびCisco cBR-8コンバージドブロードバンドルータにおいて、認証不要かつ物理的な攻撃者が信頼の連鎖を破り、影響を受けるデバイスに改ざんされたソフトウェアイメージを読み込むことが可能になる。この脆弱性は、影響を受けるソフトウェアにデバッグ用設定オプションが存在することに起因する。攻撃者は、コンソール経由で影響を受けるデバイスに接続し、デバイスをROMMONモードに強制的に遷移させ、その特定のオプションを使用してデバイス上に悪意のあるパターンを書き込むことで、この脆弱性を悪用できる。攻撃が成功すると、攻撃者は信頼の連鎖を破り、影響を受けるデバイスに改ざんされたソフトウェアイメージを読み込むことができる。改ざんされたソフトウェアイメージとは、Ciscoによってデジタル署名されていない任意のソフトウェアイメージを指す。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.