CVE-2020-3524 in IOS XE
摘要
由 VulDB • 2026-05-23
Cisco IOS XE ROM Monitor (ROMMON) Software 在 Cisco 4000 系列集成服务路由器、Cisco ASR 920 系列聚合服务路由器、Cisco ASR 1000 系列聚合服务路由器以及 Cisco cBR-8 融合宽带路由器中存在漏洞，可能导致未经身份验证的攻击者通过物理方式破坏信任链，并在受影响设备上加载受损的软件镜像。该漏洞是由于受影响软件中存在调试配置选项所致。攻击者可以通过控制台连接到受影响设备，强制设备进入 ROMMON 模式，并利用该特定选项在设备上写入恶意模式来利用此漏洞。成功的利用可使攻击者破坏信任链，并在受影响设备上加载受损的软件镜像。受损的软件镜像是指任何未经 Cisco 数字签名的软件镜像。
If you want to get best quality of vulnerability data, you may have to visit VulDB.