自己報告されたバージョンによると、Cisco ASA ソフトウェアは、Cisco Adaptive Security Appliance (ASA) ソフトウェアまたは Cisco Firepower Threat Defense (FTD) を実行している Cisco Secure Firewalls 3100 シリーズのセキュアブート実装の脆弱性の影響を受けます。起動プロセスに論理エラーがあるため、デバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続コードを実行して信頼の連鎖を壊すことで、セキュアな起動機能をバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Adaptive Security Appliance (ASA) Secure Firewall 3100 シリーズのセキュアブートバイパス (cisco-sa-fw3100-secure-boot-5M8mUh26)

medium Nessus プラグイン ID 168051

バージョン 1.3