適用於 Catalyst Rugged 系列交換器的 Cisco IOS XE 軟體安全開機繞過 (cisco-sa-xe-secureboot-bypass-B6uYxYSZ)

medium Nessus Plugin ID 303633

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

- 適用於 Cisco Catalyst 9200 系列交換器、Cisco Catalyst ESS9300 Embedded 系列交換器、Cisco Catalyst IE9310 和 IE9320 Rugged 系列交換器以及 Cisco IE3500 和 IE3505 Rugged 系列交換器的 Cisco IOS XE 軟體的開機載入器弱點具有 15 層級權限的經驗證本機攻擊者或具有受影響裝置實體存取權的未經驗證攻擊者可在開機時執行任意程式碼併中斷信任鏈結。此弱點是因為在開機時未充分驗證軟體所導致。攻擊者可惡意利用此弱點操控受影響裝置上載入的二進位檔繞過在開機處理程序期間執行的部分完整性檢查。若惡意利用得逞攻擊者即可執行程式碼繞過要求以執行 Cisco 簽署的影像。Cisco 已指派此安全性公告的安全性影響等級 (SIR) 為高安全性影響等級 (SIR) 而不是如分數所示為中度因為此弱點允許攻擊者繞過裝置的主要安全性功能。 (CVE-2026-20104)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。