CVE-2020-3458 in ASA
Zusammenfassung
von VulDB • 03.07.2026
Mehrere Schwachstellen im Secure-Boot-Prozess der Cisco Adaptive Security Appliance (ASA) Software und Firepower Threat Defense (FTD) Software für die Firepower 1000 Series und Firepower 2100 Series Appliances könnten es einem authentifizierten, lokalen Angreifer ermöglichen, den Secure-Boot-Mechanismus zu umgehen. Die Schwachstellen sind auf unzureichende Schutzmaßnahmen des Secure-Boot-Prozesses zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er Code in bestimmte Dateien einschleust, die anschließend während des Geräte-Startvorgangs referenziert werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Chain of Trust zu durchbrechen und Code in den Boot-Prozess des Geräts einzufügen, der bei jedem Start ausgeführt würde und über Neustarts hinweg Persistenz aufrechterhalten würde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.