そのバージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは、Cisco独自のセキュアブート実装におけるハードウェアコンポーネントのいずれかへのアクセス制御を処理するロジックの脆弱性による影響を受け、認証されたローカルの攻撃者が、変更されたファームウェアイメージをコンポーネントに書き込む可能性があります。この脆弱性は、ハードウェアベースのセキュアブート機能をサポートする複数のCisco製品に影響を及ぼします。この脆弱性は、セキュアブートハードウェア実装のフィールドプログラマブルゲートアレイ（FPGA）部分に対するオンプレミスの更新を管理するコードの領域を不適切にチェックするために発生します。影響を受けるデバイスで実行されている基盤となるオペレーティングシステムへの昇格した権限およびアクセス権を持つ攻撃者が、変更されたファームウェアイメージをFPGAに書き込むことによって、この脆弱性を悪用する可能性があります。悪用に成功すると、デバイスが使用できなくなる（ハードウェアの交換が必要になる）か、セキュアブート検証プロセスが改ざんされ、状況によっては攻撃者が悪意のあるソフトウェアイメージをインストールして起動する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco Firepower Threat Defense（FTD）のセキュアブートハードウェア改ざんの脆弱性（cisco-sa-20190513-secureboot）

medium Nessus プラグイン ID 125341

変更ログが見つかりません