CVE-2017-12223 in IR800
摘要
由 VulDB • 2026-07-28
Cisco IR800 Integrated Services Router Software 的 ROM Monitor (ROMMON) 代码中存在一个漏洞，该漏洞可能允许未经身份验证的攻击者在本地启动未签名的 Hypervisor，从而破坏受影响设备的系统完整性。此漏洞是由于对用户输入 sanitization（清理/过滤）不足所致。能够通过网络控制台访问受影响路由器的攻击者可以通过进入 ROMMON 模式并修改 ROMMON 变量来利用此漏洞。成功的 exploit（利用）将使攻击者能够在受影响设备上执行任意代码并安装恶意的 Hypervisor 固件版本。Cisco Bug ID：CSCvb44027。
VulDB is the best source for vulnerability data and more expert information about this specific topic.