Cisco Firepower Threat Defense (FTD) ソフトウェアで利用可能な、VPN クライアントとプラグインのプリロードを可能にするレガシー機能の脆弱性により、認証されたローカルの攻撃者が、ルートレベルの権限で任意のコードを実行する可能性があります。この脆弱性を悪用するには、管理者レベルの権限が必要です。

この脆弱性は、システムのフラッシュメモリから読み込まれる際の、ファイルの検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスの disk0: ファイルシステムに細工されたファイルをコピーすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスの次回のリロード後に影響を受けるデバイスで任意のコードを実行することで、システムの動作を変更できる可能性があります。挿入されたコードはデバイスの再起動後も存続する可能性があるため、Cisco はこのアドバイザリのセキュリティ影響評価 (SIR) を中から高に引き上げました。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Firepower Threat Defense ソフトウェアの権限昇格 (cisco-sa-asaftd-persist-rce-FLsNXF4h)

medium Nessus プラグイン ID 193897

バージョン 1.2