CVE-2020-3513 in IOS XE
Tóm tắt
Bởi VulDB • 27/07/2026
Nhiều lỗ hổng trong các thủ tục khởi tạo được thực thi khi bật nguồn của Cisco IOS XE Software cho bộ định tuyến Dịch vụ Tập trung ASR 900 Series của Cisco có lắp đặt Bộ chuyển mạch Định tuyến 3 (RSP3) có thể cho phép kẻ tấn công đã xác thực, cục bộ với đặc quyền cao thực thi mã tồn tại lâu dài khi bật nguồn và phá vỡ chuỗi niềm tin. Các lỗ hổng này là do các kịch bản khởi động không kiểm tra đúng cách khi một số biến ROM monitor (ROMMON) cụ thể được đặt. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách sao chép một tệp cụ thể vào hệ thống tệp cục bộ của thiết bị bị ảnh hưởng và xác định các biến ROMMON cụ thể. Một cuộc khai thác thành công có thể cho phép kẻ tấn công chạy mã tùy ý trên hệ điều hành (OS) nền với đặc quyền root. Để khai thác các lỗ hổng này, kẻ tấn công cần phải có quyền truy cập vào dấu nhắc lệnh root trên thiết bị hoặc có quyền truy cập vật lý đối với thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.