A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.

This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability.

This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

允許預先載入 VPN 用戶端和 plugin 且已在 Cisco Firepower 威脅防禦 (FTD) 軟體中提供的舊版功能中有一個弱點，可允許經驗證的本機攻擊者以 root 層級權限執行任意程式碼。需要系統管理員層級權限才能惡意利用此弱點。

此弱點是因為從系統快閃記憶體讀取檔案時不當驗證檔案所致。攻擊者可藉由將特製的檔案複製至受影響裝置的 disk0: 檔案系統來攻擊此弱點。若惡意利用得逞，攻擊者即可在下次重新載入裝置後，在受影響的裝置上執行任意程式碼，進而可改變系統行為。由於插入的程式碼可在裝置重新開機後持續存在，Cisco 已將此公告的安全性影響等級 (SIR) 從中等提升至高。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cisco Adaptive Security Appliance (ASA) ソフトウェアで利用可能な、VPN クライアントとプラグインのプリロードを可能にするレガシー機能の脆弱性により、認証されたローカルの攻撃者が、ルートレベルの権限で任意のコードを実行する可能性があります。この脆弱性を悪用するには、管理者レベルの権限が必要です。

この脆弱性は、システムのフラッシュメモリから読み込まれる際の、ファイルの検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスの disk0: ファイルシステムに細工されたファイルをコピーすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスの次回のリロード後に影響を受けるデバイスで任意のコードを実行することで、システムの動作を変更できる可能性があります。挿入されたコードはデバイスの再起動後も存続する可能性があるため、Cisco はこのアドバイザリのセキュリティ影響評価 (SIR) を中から高に引き上げました。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Cisco Adaptive Security Appliance (ASA) 软件的旧功能中存在允许预加载 VPN 客户端和插件的漏洞，经过身份验证的本地攻击者可以借此以根级别权限执行任意代码。攻击者需要有管理员级别的权限才能利用此漏洞。

该漏洞因从系统闪存读取文件时未正确验证文件所致。攻击者可通过将构建的文件复制到受影响设备的 disk0: 文件系统来利用此漏洞。若成功利用此漏洞，攻击者可在下次重新加载受影响的设备后执行任意代码，从而改变系统行为。由于注入的代码可能在设备重新启动后持续存在，因此 Cisco 已将此公告的安全影响评级 (SIR) 从“中危”上调至“高危”。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

允許預先載入 VPN 用戶端和 plugin 且已在 Cisco Adaptive Security Appliance (ASA) 軟體中提供的舊版功能中有一個弱點，可允許經驗證的本機攻擊者以 root 層級權限執行任意程式碼。需要系統管理員層級權限才能惡意利用此弱點。

此弱點是因為從系統快閃記憶體讀取檔案時不當驗證檔案所致。攻擊者可藉由將特製的檔案複製至受影響裝置的 disk0: 檔案系統來攻擊此弱點。若惡意利用得逞，攻擊者即可在下次重新載入裝置後，在受影響的裝置上執行任意程式碼，進而可改變系統行為。由於插入的程式碼可在裝置重新開機後持續存在，Cisco 已將此公告的安全性影響等級 (SIR) 從中等提升至高。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Cisco Firepower Threat Defense (FTD) 软件的旧功能中存在允许预加载 VPN 客户端和插件的漏洞，经过身份验证的本地攻击者可以借此以根级别权限执行任意代码。攻击者需要有管理员级别的权限才能利用此漏洞。

该漏洞因从系统闪存读取文件时未正确验证文件所致。攻击者可通过将构建的文件复制到受影响设备的 disk0: 文件系统来利用此漏洞。若成功利用此漏洞，攻击者可在下次重新加载受影响的设备后执行任意代码，从而改变系统行为。由于注入的代码可能在设备重新启动后持续存在，因此 Cisco 已将此公告的安全影响评级 (SIR) 从“中危”上调至“高危”。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco Firepower Threat Defense (FTD) ソフトウェアで利用可能な、VPN クライアントとプラグインのプリロードを可能にするレガシー機能の脆弱性により、認証されたローカルの攻撃者が、ルートレベルの権限で任意のコードを実行する可能性があります。この脆弱性を悪用するには、管理者レベルの権限が必要です。

この脆弱性は、システムのフラッシュメモリから読み込まれる際の、ファイルの検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスの disk0: ファイルシステムに細工されたファイルをコピーすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスの次回のリロード後に影響を受けるデバイスで任意のコードを実行することで、システムの動作を変更できる可能性があります。挿入されたコードはデバイスの再起動後も存続する可能性があるため、Cisco はこのアドバイザリのセキュリティ影響評価 (SIR) を中から高に引き上げました。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193897	Cisco Firepower Threat Defense Software Privilege Escalation (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2025/6/13	medium
193896	Cisco Adaptive Security Appliance Software Privilege Escalation (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2024/5/31	medium
193897	Cisco Firepower Threat Defense 軟體權限提升弱點 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2025/6/13	medium
193896	Cisco Adaptive Security Appliance ソフトウェアの権限昇格 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2024/5/31	medium
193896	Cisco Adaptive Security Appliance 软件权限升级 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2024/5/31	medium
193896	Cisco Adaptive Security Appliance 軟體權限提升 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2024/5/31	medium
193897	Cisco Firepower Threat Defense 软件权限升级 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2025/6/13	medium
193897	Cisco Firepower Threat Defense ソフトウェアの権限昇格 (cisco-sa-asaftd-persist-rce-FLsNXF4h)	Nessus	CISCO	2024/4/25	2025/6/13	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium