根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco Catalyst 2960X、2960XR、2960CX 和 3560CX 系列交换机的 Cisco IOS 软件中的一个漏洞可允许拥有权限级别 15 的经身份验证的本地攻击者或对设备具有物理访问权限的未经身份验证的攻击者在启动时执行持久代码并中断操作。信任链。此漏洞是由于缺少对可能在设备引导过程中加载的特定文件的签名验证所致。攻击者可通过将构建的文件放入受影响设备上的特定位置来利用此漏洞。若成功利用此漏洞可允许攻击者在启动时执行任意代码。由于这允许攻击者绕过设备的主要安全功能因此 Cisco 已将此公告的安全影响评级 (SIR) 从中提高到高。
    (CVE-2025-20181)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

用于 Catalyst 2960X 2960XR 2960CX 3560CX 系列交换机安全引导绕过的 Cisco IOS 软件 (cisco-sa-c2960-3560-sboot-ZtqADrHq)

medium Nessus 插件 ID 235487

版本 1.3