According to its self-reported version, Cisco FTD Software is affected by a vulnerability in the secure boot implementation of Cisco Secure Firewalls 3100 Series that are running Cisco Adaptive Security Appliance (ASA) Software or Cisco Firepower Threat Defense (FTD) . A logic error in the boot process could allow an unauthenticated attacker with physical access to the device to bypass the secure boot functionality by executing persistent code at boot time to break the chain of trust.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco ASA Software is affected by a vulnerability in the secure boot implementation of Cisco Secure Firewalls 3100 Series that are running Cisco Adaptive Security Appliance (ASA) Software or Cisco Firepower Threat Defense (FTD) . A logic error in the boot process could allow an unauthenticated attacker with physical access to the device to bypass the secure boot functionality by executing persistent code at boot time to break the chain of trust.

Please see the included Cisco BID and Cisco Security Advisory for more information.

根據其自我報告的版本，Cisco FTD 軟體受到執行 Cisco Adaptive Security Appliance (ASA) 軟體或 Cisco Firepower Threat Defense (FTD) 的 Cisco Secure Firewalls 3100 系列安全開機實作中的一個弱點影響。開機處理程序中有一個邏輯錯誤，可讓具有裝置實體存取權的未經驗證的攻擊者在開機時執行持續程式碼以中斷信任鏈結，進而繞過安全開機功能。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco ASA 軟體受到執行 Cisco Adaptive Security Appliance (ASA) 軟體或 Cisco Firepower Threat Defense (FTD) 的 Cisco Secure Firewalls 3100 系列安全開機實作中的一個弱點影響。開機處理程序中有一個邏輯錯誤，可讓具有裝置實體存取權的未經驗證的攻擊者在開機時執行持續程式碼以中斷信任鏈結，進而繞過安全開機功能。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョンによると、Cisco ASA ソフトウェアは、Cisco Adaptive Security Appliance (ASA) ソフトウェアまたは Cisco Firepower Threat Defense (FTD) を実行している Cisco Secure Firewalls 3100 シリーズのセキュアブート実装の脆弱性の影響を受けます。起動プロセスに論理エラーがあるため、デバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続コードを実行して信頼の連鎖を壊すことで、セキュアな起動機能をバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco FTD ソフトウェアは、Cisco Adaptive Security Appliance (ASA) ソフトウェアまたは Cisco Firepower Threat Defense (FTD) を実行している Cisco Secure Firewalls 3100 シリーズのセキュアブート実装の脆弱性の影響を受けます。起動プロセスに論理エラーがあるため、デバイスに物理的にアクセスできる認証されていない攻撃者が、起動時に永続コードを実行して信頼の連鎖を壊すことで、セキュアな起動機能をバイパスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，Cisco FTD 软件受到运行 Cisco 自适应安全设备 (ASA) 软件或 Cisco Firepower Threat Defense (FTD) 的 Cisco Secure Firewalls 3100 系列的安全启动实施漏洞的影响。启动过程中的逻辑错误可允许对设备具有物理访问权限的未经身份验证的攻击者，通过在启动时执行持久性代码来破坏信任链，从而绕过安全启动功能。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco ASA 软件受到运行 Cisco 自适应安全设备 (ASA) 软件或 Cisco Firepower Threat Defense (FTD) 的 Cisco Secure Firewalls 3100 系列的安全启动实施漏洞的影响。启动过程中的逻辑错误可允许对设备具有物理访问权限的未经身份验证的攻击者，通过在启动时执行持久性代码来破坏信任链，从而绕过安全启动功能。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168050	Cisco Secure Firewall 3100 Series Secure Boot Bypass (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168051	Cisco Adaptive Security Appliance (ASA) Secure Firewall 3100 Series Secure Boot Bypass (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168050	Cisco Secure Firewall 3100 系列安全開機繞過 (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168051	Cisco Adaptive Security Appliance (ASA) Secure Firewall 3100 系列安全開機繞過 (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168051	Cisco Adaptive Security Appliance (ASA) Secure Firewall 3100 シリーズのセキュアブートバイパス (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168050	Cisco Secure Firewall 3100 シリーズのセキュアブートバイパス (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168050	Cisco Secure Firewall 3100 系列安全启动绕过 (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium
168051	Cisco 自适应安全设备 (ASA) Secure Firewall 3100 系列安全启动绕过 (cisco-sa-fw3100-secure-boot-5M8mUh26)	Nessus	CISCO	2022/11/22	2023/3/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium