ユーザーが指定したLuaスクリプトのコンテキスト内で許可されたLua関数呼び出しの制限が不十分なため、Cisco Firepower Threat Defense（FTD）ソフトウェアのLuaインタープリターにリモートコード実行の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、認証をバイパスして、影響を受けるデバイスのLinuxオペレーティングシステムでroot権限を利用して任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat DefenseのRCE（cisco-sa-20191112-asa-ftd-lua-rce）

high Nessus プラグイン ID 131229

変更ログが見つかりません