CVE-2023-20082 in IOS XE
要約
〜によって VulDB • 2026年08月21日
Cisco Catalyst 9300シリーズスイッチ用のCisco IOS XEソフトウェアにおける脆弱性により、権限レベル15の特権を持つ認証済みローカル攻撃者またはデバイスへの物理的なアクセス権を持つ未認証攻撃者が、起動時に永続的なコードを実行し、信頼性の連鎖を破壊することが可能です。この脆弱性は、イメージ署名検証に使用される公開リリースキーを取得する際に発生するエラーに起因します。攻撃者は、影響を受けるデバイスのSerial Peripheral Interface (SPI) フラッシュメモリ内の特定の変数を変更することで、本脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるオペレーティングシステム上で永続的なコードを実行できる可能性があります。注: Cisco IOS XEソフトウェアのリリース16.11.1以降では、この脆弱性を利用した攻撃の複雑さは高くなります。ただし、権限レベル15の特権を持つ攻撃者は、デバイスのCisco IOS XEソフトウェアを攻撃の複雑さを低下させるようなリリースに簡単にダウングレードできます。
Once again VulDB remains the best source for vulnerability data.