PT-2021-2627 · Cisco · Cisco Ios Xe
X.B
·
Publicado
2021-03-24
·
Atualizado
2021-03-31
·
CVE-2021-1452
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Software Cisco IOS XE para os switches das séries Cisco Catalyst IE3200, IE3300 e IE3400 Rugged, os switches da série Cisco Catalyst IE3400 Heavy Duty e os switches da série Cisco Embedded Services 3300 (versões afetadas não especificadas)
Descrição:
O problema existe devido a validações incorretas de argumentos de funções específicas passados a um script de inicialização quando variáveis ROMMON específicas são definidas. Um invasor poderia explorar isso definindo valores maliciosos para uma
variável ROMMON específica. Uma exploração bem-sucedida poderia permitir que o invasor executasse código não assinado e contornasse a verificação de imagem durante o processo de inicialização segura de um dispositivo afetado. Para explorar isso, o invasor precisaria ter acesso físico não autenticado ao dispositivo ou obter acesso privilegiado ao shell root no dispositivo.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xe