CVE-2020-3458 in ASA
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng bảo mật trong quy trình khởi động an toàn (secure boot) của Cisco Adaptive Security Appliance (ASA) Software và Firepower Threat Defense (FTD) Software dành cho các thiết bị thuộc dòng Firepower 1000 Series và Firepower 2100 Series có thể cho phép một kẻ tấn công đã được xác thực, truy cập cục bộ, vượt qua cơ chế khởi động an toàn. Các lỗ hổng này tồn tại do việc bảo vệ quy trình khởi động an toàn chưa đầy đủ. Một kẻ tấn công có thể khai thác các lỗ hổng bằng cách chèn mã độc vào các tệp cụ thể, sau đó được tham chiếu trong quá trình khởi động của thiết bị. Việc khai thác thành công cho phép kẻ tấn công phá vỡ chuỗi tin cậy (chain of trust) và chèn mã vào quy trình khởi động của thiết bị; mã này sẽ được thực thi tại mỗi lần khởi động máy và duy trì khả năng tồn lưu (persistence) qua các lần khởi động lại.
Be aware that VulDB is the high quality source for vulnerability data.