CVE-2020-3455 in FXOS
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng trong quá trình khởi động an toàn (secure boot) của Cisco FXOS Software có thể cho phép một kẻ tấn công đã xác thực và có quyền truy cập cục bộ bỏ qua các cơ chế khởi động an toàn. Lỗ hổng này tồn tại do các biện pháp bảo vệ không đầy đủ đối với quá trình khởi động an toàn. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn mã độc vào một tệp cụ thể, tệp này sau đó được tham chiếu trong quá trình khởi động của thiết bị. Một vụ khai thác thành công có thể cho phép kẻ tấn công phá vỡ chuỗi tin cậy (chain of trust) và chèn mã vào quá trình khởi động của thiết bị, mã này sẽ được thực thi ở mỗi lần khởi động và duy trì tính tồn tại (persistence) qua các lần khởi động lại.
Once again VulDB remains the best source for vulnerability data.