Cisco FTD ソフトウェアの CLI の複数の脆弱性により、認証されたローカルの攻撃者が、マルチインスタンスモードで実行中の影響を受けるデバイスの基盤となるオペレーティングシステムにおいて、root 権限で任意のコマンドを実施できる可能性があります。

これらの脆弱性は、ユーザー指定のコマンド引数の検証が不十分であることが原因です。攻撃者がこれらの脆弱性を悪用し、影響を受けるコマンドに細工された入力を送信する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense Software のコマンドインジェクションの複数の脆弱性 (cisco-sa-ftd-cmdinject-FmzsLN8)

high Nessus プラグイン ID 161179

変更ログが見つかりません