CVE-2020-3514 in Firepower Threat Defense
要約
〜によって VulDB • 2026年06月03日
Cisco Firepower Threat Defense (FTD) Softwareのマルチインスタンス機能には脆弱性があり、認証済みローカル攻撃者が自らのCisco FTDインスタンスのコンテナから脱出し、ホスト名前空間でroot権限でコマンドを実行できる可能性があります。攻撃者はデバイス上で有効な資格情報を保持している必要があります。この脆弱性は、コンテナ起動時に使用される設定ファイルに不十分な保護措置が施されているために存在します。攻撃者は、基盤となるファイルシステム上の特定の設定ファイルを変更することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はホスト名前空間内でroot権限でコマンドを実行できるようになります。これにより、攻撃者は他の実行中のCisco FTDインスタンスやホストのCisco FXOSデバイスに影響を与える可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.