Cisco 存取點軟體安全開機繞過 (cisco-sa-ap-secureboot-bypass-zT5vJkSD)

medium Nessus Plugin ID 193334

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco 存取點軟體安全開機繞過受到一個弱點影響。

- Cisco Access Point (AP) 軟體開機處理程序中有一個弱點，可讓未經驗證的實體攻擊者繞過 Cisco 安全開機功能，並在受影響的裝置上載入已遭竄改的軟體影像。此弱點之所以存在，是因為在實體主控台開機期間可以使用不必要的命令。攻擊者可透過中斷開機處理程序及執行特定命令來惡意利用此弱點，以繞過 Cisco 安全開機驗證檢查並載入已遭竄改的影像。在此之前，此影像會下載到目標裝置上。若攻擊成功，攻擊者即可載入影像一次。Cisco 安全開機功能並未永久受損。(CVE-2024-20265)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。