CVE-2020-3417 in IOS XE
요약
\~에 의해 VulDB • 2026. 08. 20.
Cisco IOS XE Software의 취약점으로 인해 인증된 로컬 공격자가 부팅 시점에 영구적인 코드를 실행하고 신뢰성 체인(chain of trust)을 위반할 수 있습니다. 이 취약점은 특정 ROM monitor(ROMMON) 변수가 설정될 때 부트 스크립트의 잘못된 검증으로 인해 발생합니다. 공격자는 기본 운영체제(OS)의 특정 디렉토리에 코드를 설치하고 특정 ROMMON 변수를 설정하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 기본 OS에서 영구적인 코드를 실행할 수 있습니다. 이 취약점을 exploit하기 위해서는 공격자가 장치에 대한 루트 셸(root shell) 접근 권한을 가지고 있거나 장치의 물리적 접근이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.