自己報告された VDB バージョンによると、Cisco Firepower Management Center はリモートコード実行の脆弱性の影響を受けます。有効な管理者資格情報を持つ攻撃者が、FMC Web インターフェイスで Advanced Detector を構成し、悪意のある Lua スクリプトを送信する可能性があります。悪意のある Lua スクリプトが脆弱な管理対象 FTD デバイスにプッシュされると、スクリプトサンドボックスをエスケープし、FTD デバイスの基盤となる Linux オペレーティングで任意のコードが実行される可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

検出

Cisco Firepower Management Center の RCE (cisco-sa-20191112-asa-ftd-lua-rce)

high Nessus プラグイン ID 136719

変更ログが見つかりません