CVE-2022-20944

Cisco Catalyst 9200 Series Switches için Cisco IOS XE Software'in yazılım imajı doğrulama işlevindeki bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın sistem önyükleme sırasında imzalanmamış kod yürütmesine izin verebilir. Bu güvenlik açığı, ilk önyükleme işlemi sırasında sistem imaj dosyalarının dijital imzalarının doğrulamasını yöneten kod fonksiyonundaki hatalı bir kontrolden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza imzalanmamış yazılım yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kötü amaçlı bir yazılım imajını önyüklemesine veya imzalanmamış kod yürütmesine ve etkilenen cihazın önyükleme sürecinin imaj doğrulama kontrolü kısmını atlatmasına olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın cihaza kimliği doğrulanmamış fiziksel erişime veya cihazdaki root shell'e ayrıcalıklı erişime sahip olması gerekir. Not: Cisco IOS XE Software 16.11.1 ve sonraki sürümlerde, root shell erişimi Consent Token mekanizması ile korunmaktadır. Ancak, seviye-15 ayrıcalıklarına sahip bir saldırgan, cihazda çalışan Cisco IOS XE Software sürümünü, root shell erişiminin daha kolay sağlandığı bir sürüme kolayca düşürebilir.