Cisco IR800 Integrated Services Router Software是美国思科(Cisco)公司的一套运行于路由器中的软件。ROM Monitor是其中的一个资源监视器。 Cisco IR800 Integrated Services Router Software中的ROM Monitor (ROMMON)代码存在输入验证漏洞,该漏洞源于程序没有充分的过滤用户的输入。本地攻击者可通过进入ROMMON模式并修改ROMMON变量利用该漏洞执行任意代码,安装恶意的虚拟机监视器固件。
Cisco IR800 Integrated Services Router Software是美国思科(Cisco)公司的一套运行于路由器中的软件。ROM Monitor是其中的一个资源监视器。 Cisco IR800 Integrated Services Router Software中的ROM Monitor (ROMMON)代码存在输入验证漏洞,该漏洞源于程序没有充分的过滤用户的输入。本地攻击者可通过进入ROMMON模式并修改ROMMON变量利用该漏洞执行任意代码,安装恶意的虚拟机监视器固件。