Firepower 4100/9300 シリーズアプライアンス用 Cisco FXOS ソフトウェアのセキュアブートバイパス (cisco-sa-fxos-sbbp-XTuPkYTn)

high Nessus プラグイン ID 141832

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Extensible Operating System（FXOS）はセキュアブートバイパスの脆弱性の影響を受けます。この脆弱性は、セキュアブートプロセスの保護が不十分であることが原因です。ローカルの攻撃者が、デバイスの起動プロセス中に参照される特定のファイルにコードを挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が信頼チェーンを壊し、デバイスのブートプロセスにコードを挿入する可能性があります。これはブートのたびに実行され、再起動後も持続性が維持されます。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。