Cisco 接入点软件安全启动绕过 (cisco-sa-ap-secureboot-bypass-zT5vJkSD)

medium Nessus 插件 ID 193334

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco 接入点软件安全启动绕过受到一个漏洞的影响。

- Cisco 接入点 (AP) 软件的启动进程中存在一个漏洞，未经身份验证的物理攻击者可利用此漏洞绕过 Cisco 安全启动功能，并在受影响的设备上加载已被篡改的软件图像。存在此漏洞的原因是启动时在物理控制台上提供了不必要的命令。攻击者可利用此漏洞，通过中断启动进程并执行特定命令，以绕过 Cisco 安全启动验证检查并加载已篡改的图像。此图像先前可能已下载到目标设备上。若成功利用此漏洞，攻击者只需加载图像一次。Cisco 安全启动功能不会遭到永久入侵。(CVE-2024-20265)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。