Cisco IOS XE权限提升
2020-10-15 10:58:01
CNVD-ID CNVD-2020-56463
公开日期 2020-10-15
危害级别 高
影响产品 Cisco IOS XE
CVE ID CVE-2020-3396
漏洞描述 Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。
Cisco IOS XE的可插拔USB 3.0固态驱动器(SSD)的文件系统存在权限提升漏洞。该漏洞源于USB 3.0 SSD控制数据未存储在内部引导闪存中。攻击者可利用该漏洞删除容器保护并在容器命名空间之外以root用户权限执行文件操作。
漏洞类型 通用型漏洞
源链接:https://www.cnvd.org.cn/flaw/show/CNVD-2020-56463/