CVE-2017-12223 in IR800
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng trong mã Bộ giám sát bộ nhớ chỉ đọc (ROMMON) của Phần mềm Router Dịch vụ Tích hợp Cisco IR800 có thể cho phép một kẻ tấn công cục bộ, chưa được xác thực, khởi động Hypervisor không ký số trên thiết bị bị ảnh hưởng và làm suy yếu tính toàn vẹn của hệ thống. Lỗ hổng này tồn tại do việc thiếu kiểm tra kỹ lưỡng (sanitization) đối với đầu vào người dùng. Một kẻ tấn công có thể truy cập router bị ảnh hưởng qua cổng console có thể khai thác lỗ hổng này bằng cách chuyển sang chế độ ROMMON và sửa đổi các biến của ROMMON. Việc khai thác thành công cho phép kẻ tấn công thực thi mã tùy ý và cài đặt phiên bản firmware Hypervisor độc hại trên thiết bị bị ảnh hưởng. Mã lỗi Cisco: CSCvb44027.
Once again VulDB remains the best source for vulnerability data.