PT-2022-6954 · Cisco · Cisco Ios Xr
CVE-2023-20236
·
Publicado
2022-10-27
·
Atualizado
2024-01-25
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco IOS XR (versões afetadas não especificadas)
Descrição
O problema está relacionado à verificação insuficiente da imagem na função de inicialização iPXE do software Cisco IOS XR. Isso poderia permitir que um invasor local autenticado instalasse uma imagem de software não verificada em um dispositivo afetado, manipulando os parâmetros de inicialização para verificação da imagem durante o processo de inicialização iPXE. Uma exploração bem-sucedida poderia permitir que o invasor inicializasse uma imagem de software não verificada no dispositivo afetado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Verification of Data Authenticity
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Ios Xr