Cisco Firepower Threat Defenseソフトウェアのマルチインスタンスコンテナエスケープ（cisco-sa-ftd-container-esc-FmYqFBQV）

medium Nessus プラグイン ID 152749

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアはマルチインスタンス機能の脆弱性の影響を受けます。これにより、認証されたローカルの攻撃者が、Cisco FTDインスタンスのコンテナをエスケープしたり、ホスト名前空間においてroot権限で実行する可能性があります。攻撃者はデバイスの有効な認証情報を保持している必要があります。
コンテナの起動時に使用される構成ファイルの保護が不十分であるため、この脆弱性が存在します。攻撃者が、基礎となるファイルシステムの特定のコンテナ構成ファイルを変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がホスト名前空間内でroot権限を使用してコマンドを実行する可能性があります。これにより、攻撃者が、実行中の他のCisco FTDインスタンスまたはホストCisco FXOSデバイスに影響を与える可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。