CVE-2018-15370

Cisco Catalyst 6800 Serisi Anahtarlar için Cisco IOS ROM Monitor (ROMMON) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın Cisco Secure Boot doğrulama kontrollerini atlamasına ve etkilenen bir cihaz üzerinde değiştirilmiş bir yazılım imajı yüklemesine izin verebilir. Güvenlik açığı, etkilenen yazılımdaki gizli bir komutun varlığından kaynaklanmaktadır. Bir saldırgan; etkilenen bir cihaza konsol üzerinden bağlanarak, cihazı ROMMON moduna zorlayarak ve cihazdaki belirli bir bellek adresine kötü amaçlı bir desen yazarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın Cisco Secure Boot teknolojisinin imza doğrulama kontrollerini atlamasına ve etkilenen cihazda değiştirilmiş bir yazılım imajı yüklemesine olanak tanıyabilir. Değiştirilmiş yazılım imajı, Cisco tarafından dijital olarak imzalanmamış herhangi bir yazılım imajıdır.