CVE-2024-20456

Software Cisco IOS XR (versões afetadas não especificadas)

O problema está relacionado a um erro no processo de compilação do software, permitindo que um invasor local autenticado com privilégios elevados contorne a funcionalidade Cisco Secure Boot e carregue software não verificado em um dispositivo afetado. Para explorar essa vulnerabilidade com sucesso, o invasor deve ter privilégios de root no sistema do dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade manipulando as opções de configuração do sistema para contornar algumas das verificações de integridade realizadas durante o processo de inicialização. Uma exploração bem-sucedida poderia permitir que o invasor controlasse a configuração de inicialização, o que poderia possibilitá-lo a contornar a exigência de executar imagens assinadas pela Cisco ou alterar as propriedades de segurança do sistema em execução.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.