Martin Ramsdale

Pesquisador deCisco
#25331de 53,640
9.8CVSS total
Vulnerabilidades · 1
PT-2020-4611
9.8
2020-11-04
Cisco · Cisco Ios Xr · CVE-2020-3284
**Nome do software vulnerável e versões afetadas** Software Cisco IOS XR de 64 bits (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no carregador de inicialização PXE (Preboot eXecution Environment) aprimorado poderia permitir que um invasor remoto não autenticado executasse código não assinado durante o processo de inicialização PXE em um dispositivo afetado. A vulnerabilidade existe porque os comandos internos emitidos quando o processo de inicialização de rede PXE está carregando uma imagem de software não são verificados adequadamente. Um invasor poderia explorar essa vulnerabilidade comprometendo o servidor de inicialização PXE e substituindo uma imagem de software válida por uma maliciosa, ou se passando pelo servidor de inicialização PXE e enviando uma resposta de inicialização PXE com um arquivo malicioso. Uma exploração bem-sucedida poderia permitir que o invasor executasse código não assinado no dispositivo afetado. **Recomendações** Para corrigir essa vulnerabilidade, tanto o Cisco IOS XR Software quanto o BIOS devem ser atualizados. O código do BIOS está incluído no Cisco IOS XR Software, mas pode exigir etapas adicionais de instalação. Para obter mais informações, consulte a seção “Software corrigido” do comunicado. Como solução alternativa temporária, considere restringir o acesso ao servidor de inicialização PXE para minimizar o risco de exploração. Evite usar o processo de inicialização PXE até que o problema seja resolvido.