CVE-2020-3458 in ASA
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرات متعددة في عملية التمهيد الآمن (Secure Boot) لبرمجيات Cisco Adaptive Security Appliance (ASA) وCisco Firepower Threat Defense (FTD) لأجهزة سلسلة Firepower 1000 وسلسلة Firepower 2100 لمهاجم مُصادَق عليه ومحلي تجاوز آلية التمهيد الآمن. تعود أسباب هذه الثغرات إلى عدم كفاية الحماية لعملية التمهيد الآمن. يمكن للمهاجم استغلال هذه الثغرات عن طريق حقن التعليمات البرمجية (Code Injection) في ملفات محددة، والتي يتم الرجوع إليها لاحقاً أثناء عملية تمهيد الجهاز. قد يسمح الاستغلال الناجح للمهاجم بكسر سلسلة الثقة (Chain of Trust) وحقن تعليمات برمجية في عملية التمهيد للجهاز، بحيث تُنفَّذ هذه التعليمات مع كل إعادة تشغيل وتُحافظ على استمرارية الوجود (Persistence) عبر عمليات إعادة التشغيل المتعددة.
Once again VulDB remains the best source for vulnerability data.