Cisco IOS XE 軟體安全開機繞過 (cisco-sa-secboot-UqFD8AvC)

medium Nessus Plugin ID 265805

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

- Cisco IOS XE 軟體中有多個弱點可允許具有 15 層級權限的經驗證本機攻擊者或具有裝置實體存取權的未經驗證攻擊者在開機時執行持續程式碼併中斷信任鏈結。這些弱點是適當路徑遊走和不當的影像完整性驗證。若惡意利用得逞攻擊者即可在基礎作業系統上執行持續程式碼。由於此弱點可讓攻擊者繞過裝置的主要安全性功能因此 Cisco 已將此公告的安全性影響等級 (SIR) 從中等提高到高。如需有關這些弱點的詳細資訊，請參閱此公告的「詳細資料」[#details] 一節。ERP (CVE-2025-20313)

- Cisco IOS XE 軟體中存在一個弱點可允許具備 15 層級權限的經驗證本機攻擊者或能夠存取受影響裝置之未經驗證的攻擊者在開機時執行持續程式碼併中斷信任鏈結。此弱點是因為不當驗證軟體套件所導致。攻擊者可藉由將特製檔案置入受影響裝置上的特定位置而惡意利用此弱點。若惡意利用得逞攻擊者即可在基礎作業系統上執行持續程式碼。由於此弱點允許攻擊者繞過裝置的主要安全性功能Cisco 已將此公告的安全性影響等級 (SIR) 從中等提高到高。 (CVE-2025-20314)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。