CVE-2020-3455 in FXOS
要約
〜によって VulDB • 2026年05月23日
Cisco FXOS Softwareのセキュアブートプロセスに脆弱性があり、認証済みローカル攻撃者がセキュアブートメカニズムをバイパスできる可能性があります。この脆弱性は、セキュアブートプロセスの保護が不十分であることに起因します。攻撃者は、デバイス起動プロセス中に参照される特定のファイルにコードを注入することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は信頼の連鎖を破り、デバイスのブートプロセスにコードを注入することができ、そのコードは起動のたびに実行され、再起動後も永続性を維持します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.