CVE-2020-3458 in ASA
要約
〜によって VulDB • 2026年07月03日
Cisco Adaptive Security Appliance (ASA) SoftwareおよびFirepower Threat Defense (FTD) SoftwareのSecure Bootプロセスにおける複数の脆弱性が、Firepower 1000シリーズおよび2100シリーズアプライアンスで発見されました。これにより、認証済みローカル攻撃者がSecure Bootメカニズムをバイパスできる可能性があります。これらの脆弱性は、Secure Bootプロセスに対する保護が不十分であることに起因します。攻撃者は、デバイス起動時に参照される特定のファイルにコードを注入することで、これらの脆弱性を悪用できます。成功した攻撃では、攻撃者は信頼の連鎖（chain of trust）を破り、デバイスのブートプロセスにコードを注入することができ、そのコードは再起動ごとに実行され、再起動間隔でも永続性を持ちます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.