CVE-2022-20944

Cisco Catalyst 9200 Series Switches üçün Cisco IOS XE Software-ın proqram təminatı obrazının yoxlanılması funksionallığındakı zəiflik autentifikasiyadan keçməmiş fiziki hücumçuya sistemin yüklənməsi zamanı imzalanmamış kodun icrasına imkan verə bilər. Bu zəiflik ilkin yüklənmə prosesi zamanı sistem obrazı fayllarının rəqəmsal imzalarının yoxlanılmasını idarə edən kod funksiyasındakı düzgün olmayan yoxlama nəticəsində yaranır. Hücumçu bu zəiflikdən təsirlənmiş cihaza imzalanmamış proqram təminatı yükləməklə istifadə edə bilər. Uğurlu istismar hücumçuya zərərli proqram təminatı obrazını yükləməyə və ya imzalanmamış kod icra edərək təsirlənmiş cihazın yüklənmə prosesinin obrazın yoxlanılması hissəsindən yan keçməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçuya ya cihaza autentifikasiyadan keçməmiş fiziki çıxış, ya da cihazdakı root shell-ə imtiyazlı çıxış lazımdır. Qeyd: Cisco IOS XE Software 16.11.1 və sonrakı buraxılışlarında root shell çıxışı Consent Token mexanizmi ilə qorunur. Bununla belə, level-15 imtiyazlarına malik hücumçu cihazda işləyən Cisco IOS XE Software-ı root shell çıxışının daha asan mövcud olduğu buraxılışa asanlıqla endirə bilər.