CVE-2024-20456
Açıklama
Cisco IOS XR Software'in önyükleme sürecindeki bir güvenlik açığı, yüksek ayrıcalıklara sahip kimliği doğrulanmış yerel bir saldırganın Cisco Secure Boot işlevselliğini atlamasına ve etkilenen cihazda doğrulanmamış yazılım yüklemesine izin verebilir. Bu açığın başarıyla istismar edilebilmesi için saldırganın etkilenen cihaz üzerinde root-system ayrıcalıklarına sahip olması gerekir. Bu güvenlik açığı, yazılım derleme sürecindeki bir hatadan kaynaklanmaktadır. Bir saldırgan, önyükleme işlemi sırasında gerçekleştirilen bazı bütünlük kontrollerini atlamak için sistem yapılandırma seçeneklerini manipüle ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın önyükleme yapılandırmasını kontrol etmesine olanak tanıyabilir; bu da Cisco imzalı imajları çalıştırma gereksinimini atlamalarını veya çalışan sistemin güvenlik özelliklerini değiştirmelerini sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | 24.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.