CVE-2020-3455
Açıklama
Cisco FXOS Software'in güvenli önyükleme (secure boot) sürecindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın güvenli önyükleme mekanizmalarını atlatmasına izin verebilir. Güvenlik açığı, güvenli önyükleme sürecinin yetersiz korumalarından kaynaklanmaktadır. Bir saldırgan, cihaz önyükleme süreci sırasında referans verilen belirli bir dosyaya kod enjekte ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın güven zincirini kırmasına ve cihazın önyükleme sürecine her önyüklemede çalıştırılacak ve yeniden başlatmalarda kalıcılık sağlayacak kodlar enjekte etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco firepower_extensible_operating_system2.4.1.268, 2.6.1.214, 2.7.1.131 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_extensible_operating_system | v < 2.4.1.268, 2.6 ≤ v < 2.6.1.214, 2.7 ≤ v < 2.7.1.131 | 2.4.1.268, 2.6.1.214, 2.7.1.131 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.