CVE-2020-3513

Route Switch Processor 3 (RSP3) yüklü Cisco ASR 900 Series Aggregation Services Routers için Cisco IOS XE Software'in önyükleme sırasında yürütülen başlatma rutinlerindeki birden fazla güvenlik açığı; yüksek ayrıcalıklara sahip, kimliği doğrulanmış yerel bir saldırganın önyüklemede kalıcı kod çalıştırmasına ve güven zincirini kırmasına olanak tanıyabilir. Bu güvenlik açıkları, belirli ROM monitor (ROMMON) değişkenleri ayarlandığında önyükleme betikleri tarafından yapılan hatalı doğrulamalardan kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın yerel dosya sistemine belirli bir dosyayı kopyalayarak ve belirli ROMMON değişkenlerini tanımlayarak bu güvenlik açıklarını istismar edebilir. Başarılı bir istismar, saldırganın temel işletim sistemi (OS) üzerinde root ayrıcalıklarıyla rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açıklarını istismar etmek için saldırganın cihazdaki root kabuğuna erişimi olması veya cihaza fiziksel erişiminin bulunması gerekir.