Informazioni sul CVE-2019-12649

Cisco IOS XE Software Digital Signature Verification Bypass Vulnerability

CWE ID: CWE-347

Base Score (CVSS): N/A

CVE: CVE-2019-12649

Descrizione: A vulnerability in the Image Verification feature of Cisco IOS XE Software could allow an authenticated, local attacker to install and boot a malicious software image or execute unsigned binaries on an affected device. The vulnerability exists because, under certain circumstances, an affected device can be configured to not verify the digital signatures of system image files during the boot process. An attacker could exploit this vulnerability by abusing a specific feature that is part of the device boot process. A successful exploit could allow the attacker to install and boot a malicious software image or execute unsigned binaries on the targeted device.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Cisco – Cisco IOS XE Software 3.2.11aSG

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: Cisco IOS XE Software 3.2.11aSG
Anno: 2019
CWE: CWE-347
CVSS: 0.0

Ulteriori risorse disponibili