CVE-2026-20104
Təsvir
Cisco Catalyst 9200 Series Switches, Cisco Catalyst ESS9300 Embedded Series Switches, Cisco Catalyst IE9310 və IE9320 Rugged Series Switches, həmçinin Cisco IE3500 və IE3505 Rugged Series Switches üçün Cisco IOS XE Software-in yükləyicisindəki (bootloader) zəiflik, səviyyə-15 imtiyazlarına malik autentifikasiya olunmuş lokal hücumçuya və ya təsirlənmiş cihaza fiziki çıxışı olan autentifikasiya olunmamış hücumçuya açılış zamanı ixtiyari kodu icra etməyə və etibar zəncirini (chain of trust) pozmağa imkan verə bilər. Bu zəiflik açılış zamanı proqram təminatının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazda yüklənmiş binar faylları manipulyasiya edərək açılış prosesi zamanı həyata keçirilən bəzi bütövlük yoxlamalarını yan keçmək yolu ilə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya Cisco tərəfindən imzalanmış obrazları işlətmək tələbini yan keçən kodu icra etməyə imkan verə bilər. Cisco, bu zəifliyin cihazın əsas təhlükəsizlik funksiyasından yan keçməyə imkan verməsi səbəbindən, ballar Orta göstərsə də, bu təhlükəsizlik məsləhətinə Yüksək Təhlükəsizlik Təsiri Reytinqi (SIR) təyin etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 17.3.3, 17.3.4, 17.3.4b, 17.3.5, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1, 17.5.1, 17.6.1, 17.6.1y, 17.6.2, 17.6.3, 17.6.4, 17.6.5, 17.6.5a, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.7.1, 17.7.1a, 17.8.1, 17.8.1a, 17.9.1, 17.9.1a, 17.9.2, 17.9.3, 17.9.4, 17.9.4a, 17.9.5, 17.9.5b, 17.9.6, 17.9.6a, 17.9.7, 17.9.8, 17.10.1, 17.11.1, 17.12.1, 17.12.2, 17.12.3, 17.12.4, 17.12.5, 17.12.6, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.3, 17.15.4, 17.16.1, 17.17.1, 17.18.1, 17.18.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.