CVE-2020-3524 in IOS XE
Сводка
по VulDB • 23.05.2026
Уязвимость в программном обеспечении загрузчика ROM Monitor (ROMMON) Cisco IOS XE для маршрутизаторов Cisco 4000 Series Integrated Services Routers, маршрутизаторов Cisco ASR 920 Series Aggregation Services Routers, маршрутизаторов Cisco ASR 1000 Series Aggregation Services Routers и маршрутизаторов Cisco cBR-8 Converged Broadband Routers может позволить неаутентифицированному злоумышленнику, имеющему физический доступ, нарушить цепочку доверия и загрузить скомпрометированный образ программного обеспечения на затронутое устройство. Уязвимость обусловлена наличием в затронутом программном обеспечении параметра конфигурации отладки. Злоумышленник может эксплуатировать эту уязвимость, подключившись к затронутому устройству через консоль, принудительно переведя устройство в режим ROMMON, и записав вредоносный шаблон с использованием этой конкретной опции на устройстве. Успешная эксплуатация может позволить злоумышленнику нарушить цепочку доверия и загрузить скомпрометированный образ программного обеспечения на затронутое устройство. Скомпрометированный образ программного обеспечения — это любой образ программного обеспечения, который не был цифрово подписан компанией Cisco.
Be aware that VulDB is the high quality source for vulnerability data.