CVE-2020-3524

Cisco 4000 Series Integrated Services Routers, Cisco ASR 920 Series Aggregation Services Routers, Cisco ASR 1000 Series Aggregation Services Routers ve Cisco cBR-8 Converged Broadband Routers için Cisco IOS XE ROM Monitor (ROMMON) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın güven zincirini kırmasına ve etkilenen bir cihaza değiştirilmiş bir yazılım imajı yüklemesine izin verebilir. Güvenlik açığı, etkilenen yazılımdaki bir hata ayıklama yapılandırma seçeneğinin bulunmasından kaynaklanmaktadır. Bir saldırgan; etkilenen bir cihaza konsol üzerinden bağlanarak, cihazı ROMMON moduna zorlayarak ve cihazdaki bu özel seçeneği kullanarak kötü amaçlı bir desen yazarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın güven zincirini kırmasına ve etkilenen cihaza değiştirilmiş bir yazılım imajı yüklemesine olanak tanıyabilir. Değiştirilmiş yazılım imajı, Cisco tarafından dijital olarak imzalanmamış herhangi bir yazılım imajıdır.