PT-2020-17247 · Cisco · Cisco Ios Xe
Victor Kamensky
·
Publicado
2020-09-24
·
Atualizado
2023-05-23
·
CVE-2020-3396
CVSS v3.1
7.2
Alta
| Vetor | AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software Cisco IOS XE (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no sistema de arquivos da unidade de estado sólido (SSD) USB 3.0 conectável para o software Cisco IOS XE pode permitir que um invasor físico autenticado remova a SSD USB 3.0 e modifique áreas confidenciais do sistema de arquivos, incluindo as proteções do contêiner de namespace. A vulnerabilidade ocorre porque os dados de controle do SSD USB 3.0 não são armazenados na memória flash de inicialização interna. Um invasor poderia explorar essa vulnerabilidade removendo o SSD USB 3.0, modificando ou excluindo arquivos no SSD USB 3.0 usando outro dispositivo e, em seguida, reinserindo o SSD USB 3.0 no dispositivo original. Uma exploração bem-sucedida poderia permitir que o invasor removesse as proteções do contêiner e realizasse ações em arquivos fora do namespace do contêiner com privilégios de root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xe