根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco Catalyst 2960X、2960XR、2960CX 和 3560CX 系列交換器的 Cisco IOS 軟體中有一個弱點可允許經驗證的權限層級 15 的本機攻擊者或具有裝置實體存取權的未經驗證攻擊者在開機時執行持續程式碼併中斷信任鏈。此弱點是因為在裝置開機處理程序期間可能載入的特定檔案遺漏簽章驗證所致。攻擊者可藉由將特製檔案置入受影響裝置上的特定位置而惡意利用此弱點。若惡意利用得逞攻擊者即可在開機時執行任意程式碼。由於此弱點可讓攻擊者繞過裝置的主要安全性功能因此 Cisco 已將此公告的安全性影響等級 (SIR) 從中等提高到高。
    (CVE-2025-20181)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

適用於 Catalyst 2960X 2960XR 2960CX 3560CX 系列交換器的 Cisco IOS 軟體安全開機繞過 (cisco-sa-c2960-3560-sboot-ZtqADrHq)

medium Nessus Plugin ID 235487

版本 1.2

版本 1.1

版本 1.2 May 9, 2025, 3:15 PM Plugin metadata (Added IAVM references) Plugin Feed: 202505091515
版本 1.1 May 8, 2025, 3:37 PM New Plugin Feed: 202505081537