根據其自我報告的版本，Cisco Catalyst Digital Build Series Switches 和 Cisco Catalyst Micro Switches 受到下列弱點影響：

  - 開機載入器中有一個拒絕服務 (DoS) 弱點。實際存在但未經驗證的攻擊者可利用此弱點，透過 ROM 監控器造成裝置停止回應。(CVE-2022-20661)

  - 開機載入器中存在一個遠端程式碼執行弱點，這是因為不當啟用「安全啟動」功能所致。實際存在但未經驗證的攻擊者可利用此弱點，繞過驗證並使用系統權限執行任意程式碼。(CVE-2022-20731)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Catalyst Digital Build Series Switches 和 Cisco Catalyst Micro Switches 弱點 (cisco-sa-cdb-cmicr-vulns-KJjFtNb)

medium Nessus Plugin ID 160085

找不到變更記錄