適用於 Catalyst 9200 系列交換器的 Cisco IOS XE 軟體存在任意程式碼執行弱點 (cisco-sa-ios-xe-cat-verify-D4NEQA6q)

medium Nessus Plugin ID 165532

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

- 適用於 Cisco Catalyst 9200 系列交換器的 Cisco IOS XE 軟體的軟體影像驗證功能有一個弱點，未經驗證的實體攻擊者可在系統開機時執行未簽署的程式碼。引致此弱點的原因是，在初始開機程序期間，軟體未正確檢查管理系統影像檔案數位簽章驗證的程式碼函式所致。攻擊者可藉由在受影響的裝置上載入未簽章的軟體來利用此弱點。若攻擊成功，攻擊者即可啟動惡意軟體影像，或執行未簽署的程式碼，並繞過受影響裝置中開機程序的影像驗證檢查部分。若要利用此弱點，攻擊者需要具有未經驗證的實體裝置存取權，或取得對裝置上 root 殼層的存取特權。注意：在 Cisco IOS XE 軟體 16.11.1 和更新版本中，root 殼層的存取權受到 Consent Token 機制的保護。但是，具有第 15 級權限的攻擊者可輕鬆將裝置上執行的 Cisco IOS XE 軟體降級爲更容易取得 root 殼層存取權的版本。
(CVE-2022-20944)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。