Cisco IOS XE权限提升

CNVD-ID CNVD-2020-56463

公开日期 2020-10-15

危害级别 高 

影响产品 Cisco IOS XE 

CVE ID CVE-2020-3396 

漏洞描述 Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。

Cisco IOS XE的可插拔USB 3.0固态驱动器（SSD）的文件系统存在权限提升漏洞。该漏洞源于USB 3.0 SSD控制数据未存储在内部引导闪存中。攻击者可利用该漏洞删除容器保护并在容器命名空间之外以root用户权限执行文件操作。

漏洞类型 通用型漏洞

源链接：https://www.cnvd.org.cn/flaw/show/CNVD-2020-56463/