CVE-2020-3514 in Firepower Threat Defense
요약
\~에 의해 VulDB • 2026. 06. 14.
Cisco Firepower Threat Defense(FTD) 소프트웨어의 다중 인스턴스 기능에 취약점이 존재하여, 인증된 로컬 공격자가 자신의 Cisco FTD 인스턴스에 대한 컨테이너를 탈출하고 호스트 네임스페이스에서 루트 권한으로 명령을 실행할 수 있습니다. 공격자는 장치에 유효한 자격 증명을 가져야 합니다. 이 취약점은 컨테이너 시작 시 사용되는 구성 파일의 보호 조치가 불충분하기 때문에 발생합니다. 공격자는 기본 파일 시스템에서 특정 컨테이너 구성 파일을 수정하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 호스트 네임스페이스 내에서 루트 권한으로 명령을 실행할 수 있으며, 이는 다른 실행 중인 Cisco FTD 인스턴스나 호스트 Cisco FXOS 장치에 영향을 미칠 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.