CVE:CVE-2022-20826
CNNVD:CNNVD-202211-2431
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco Adaptive Security Appliance(ASA) Software和Cisco Firepower Threat Defense(FTD) Software存在安全漏洞，该漏洞源于允许对设备有物理访问权的未认证攻击者绕过安全启动功能，攻击者可以通过在受影响设备的启动过程中向特定内存位置注入恶意代码来利用这一漏洞。如果成功利用，攻击者可以在启动时执行持久性代码并破坏信任链。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.17.1,9.17.1.9,9.17.1.10,9.17.1.13,9.18.1,9.18.1.3,and avoid the version 9.17.1,9.17.1.9,9.17.1.10,9.17.1.13,9.18.1,9.18.1.3; Upgrade cisco firepower_threat_defense to a higher version than 7.1.0.0,7.2.0.0,7.2.0.1,and avoid the version 7.1.0.0,7.2.0.0,7.2.0.1