Cisco ASA および FTD ソフトウェアに存在する脆弱性により、認証されたローカル・アタッカーが、不適切なファイル・バリデーションを悪用してルート・レベルの特権でコードを実行することができます。この攻撃者は、デバイスのファイル・システムに作成されたファイルをコピーすることでこの脆弱性を悪用することができます。インジェクトされたコードは、リブート後も保持されるため、システムの動作の変更につながる可能性があります。この脆弱性には、高いセキュリティ・インパクト・レーティングが割り当てられています。Cisco は、この脆弱性を解消するためのソフトウェア・アップデートをリリースしており、ワークアラウンドはありません。このアドバイザリーは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h で入手できます。追加情報は、Cisco Event Response: Attacks Against Cisco Firewall Platforms で提供されています。この脆弱性の Common Vulnerabilities and Exposures (CVE) 番号は CVE-2024-20359 です。