CVE-2020-3396 in IOS XE
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng trong hệ thống tệp của ổ đĩa thể rắn (SSD) USB 3.0 có thể tháo rời cho Cisco IOS XE Software có thể cho phép một kẻ tấn công đã xác thực và tiếp cận vật lý tháo bỏ SSD USB 3.0 và sửa đổi các khu vực nhạy cảm của hệ thống tệp, bao gồm cả các bảo vệ vùng chứa không gian tên (namespace container). Lỗ hổng này xảy ra do dữ liệu điều khiển của SSD USB 3.0 không được lưu trữ trên bộ nhớ flash khởi động nội bộ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách tháo bỏ SSD USB 3.0, sửa đổi hoặc xóa các tệp trên SSD USB 3.0 bằng một thiết bị khác, sau đó cắm lại SSD USB 3.0 vào thiết bị ban đầu. Một cuộc khai thác thành công có thể cho phép kẻ tấn công loại bỏ các bảo vệ vùng chứa và thực hiện các thao tác với tệp bên ngoài không gian tên của vùng chứa với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.