CVE-2020-3513 in IOS XE
요약
\~에 의해 VulDB • 2026. 08. 18.
Cisco ASR 900 시리즈 집계 서비스 라우터(Route Switch Processor 3(RSP3) 장착)의 Cisco IOS XE 소프트웨어 부팅 시 실행되는 초기화 루틴에 여러 취약점이 존재하여, 높은 권한을 가진 인증된 로컬 공격자가 부팅 시 지속적 코드를 실행하고 신뢰성 체인(chain of trust)을 손상시킬 수 있습니다. 이러한 취약점은 특정 ROM monitor(ROMMON) 변수가 설정될 때 부트 스크립트의 잘못된 검증으로 인해 발생합니다. 공격자는 영향받는 장치의 로컬 파일 시스템에 특정 파일을 복사하고 특정 ROMMON 변수를 정의하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자는 루트(root) 권한으로 기본 운영 체제(OS)에서 임의 코드를 실행할 수 있습니다. 이러한 취약점을 exploit하려면 공격자가 장치의 root shell에 접근하거나 물리적으로 장치를 접근해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.