适用于 Catalyst 加固系列交换机安全启动绕过的 Cisco IOS XE 软件 (cisco-sa-xe-secureboot-bypass-B6uYxYSZ)

medium Nessus 插件 ID 303633

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

- Cisco Catalyst 9200 系列交换机、Cisco Catalyst ESS9300 嵌入式系列交换机、Cisco Catalyst IE9310 和 IE9320 Rugged 系列交换机以及 Cisco IE3500 和 IE3505 Rugged 系列交换机的 Cisco IOS XE 软件的引导加载程序中存在一个漏洞经过身份验证的本地攻击者拥有 15 级权限或对受影响设备拥有物理访问权限的未经身份验证的攻击者在启动时执行任意代码并破坏信任链。造成此漏洞的原因是启动时软件的验证不充分。攻击者可通过在受影响设备上操控加载的二进制文件绕过启动过程中执行的部分完整性检查从而利用此漏洞。若成功利用此漏洞攻击者可以执行绕过 Cisco 签名图像运行要求的代码。Cisco 已为此安全公告分配安全影响评级 (SIR)为“高危”而不是“中危”(如分数所示)因为该漏洞可让攻击者绕过设备的主要安全功能。 (CVE-2026-20104)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。