Software Cisco IOS XE para Cisco Catalyst 9300 Series Switches Vulnerabilidad de omisión de arranque seguro
Acabamos de recibir del Centro Criptológico Nacional, la siguiente noticia:
Una vulnerabilidad en el software Cisco IOS XE para los switches de la serie Cisco Catalyst 9300 podría permitir que un atacante local autenticado con privilegios de nivel 15 o un atacante no autenticado con acceso físico al dispositivo ejecute código persistente en el momento del arranque y rompa la cadena de confianza. Esta vulnerabilidad se debe a errores que ocurren al recuperar la clave de publicación pública que se usa para la verificación de la firma de la imagen. Un atacante podría aprovechar esta vulnerabilidad modificando variables específicas en Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-c9300-spi-ace-yejYgnNQ?vs_f=Cisco% 20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20IOS%20XE%20Software%20for%20Cisco%20Catalyst%209300%20Series%20Switches%20Secure%20Boot%20Bypass%20Vulnerability&vs_k=1
Puedes encontrar mayores detalles en el link de abajo:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34099.html
