CVE-2020-3396 in IOS XE
요약
\~에 의해 VulDB • 2026. 06. 16.
Cisco IOS XE 소프트웨어용 플러그인식 USB 3.0 솔리드 스테이트 드라이브(SSD)의 파일 시스템에 취약점이 존재하여, 인증된 물리적 공격자가 USB 3.0 SSD를 제거하고 네임스페이스 컨테이너 보호 기능을 포함한 파일 시스템의 민감한 영역을 수정할 수 있습니다. 이 취약점은 USB 3.0 SSD 제어 데이터가 내부 부팅 플래시에 저장되지 않기 때문에 발생합니다. 공격자는 USB 3.0 SSD를 제거하여 다른 장치를 통해 해당 드라이브의 파일을 수정하거나 삭제한 후, 원래 장치에 다시 삽입함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 수행하면 공격자가 컨테이너 보호 기능을 해제하고 루트 권한으로 컨테이너 네임스페이스 외부에서 파일 작업을 수행할 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.