Cisco IOS XE 软件安全启动绕过 (cisco-sa-secboot-UqFD8AvC)

medium Nessus 插件 ID 265805

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

- 的 Cisco IOS XE 软件中的多个漏洞可允许拥有 15 级权限的经身份验证的本地攻击者或对设备具有物理访问权限的未经身份验证的攻击者在启动时执行持久代码并中断信任链。这些漏洞源于路径遍历和不正确的图像完整性验证。若成功利用此漏洞可允许攻击者在底层操作系统上执行持久性代码。由于这允许攻击者绕过设备的主要安全功能因此 Cisco 已将此公告的安全影响评级 (SIR) 从中提高到高。有关这些漏洞的更多信息，请参阅此公告的详细信息 [#details] 部分。ERP (CVE-2025-20313)

- Cisco IOS XE 软件中的一个漏洞可允许经过身份验证的拥有 15 级特权的本地攻击者或对受影响设备具有物理访问权限的未经身份验证的攻击者在启动时间执行持久性代码并中断信任链。此漏洞是由于未正确验证软件包所致。攻击者可通过将构建的文件放入受影响设备上的特定位置来利用此漏洞。若成功利用此漏洞可允许攻击者在底层操作系统上执行持久性代码。由于此漏洞可让攻击者绕过设备的主要安全功能因此 Cisco 已将此公告的安全影响评级 (SIR) 从中提高到高。 (CVE-2025-20314)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。