Vulnerabilidad de divulgación de información no autenticada del gestor de arranque del software Cisco IOS XR
Hemos recibido recientemente del CCN-CERT, la siguiente noticia:
Una vulnerabilidad en GRand Unified Bootloader (GRUB) para el software Cisco IOS XR podría permitir que un atacante no autenticado con acceso físico al dispositivo vea archivos confidenciales en la consola mediante la línea de comandos del cargador de arranque GRUB. Esta vulnerabilidad se debe a la inclusión de comandos innecesarios dentro del entorno GRUB que permiten visualizar archivos confidenciales. Un atacante podría aprovechar esta vulnerabilidad al estar conectado al puerto de la consola del dispositivo Cisco IOS XR cuando el dispositivo Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr -load-infodisc-9rdOr5Fq?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20IOS%20XR%20Software%20Bootloader%20Unuthenticated%20Information%20Disclosure%20Vulnerability&vs_k=1
Hallarás mayores detalles en el siguiente enlace:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34065.html
