自己報告されたバージョンによると、Cisco Firepower Threat Defense（FTD）ソフトウェアは、入力の検証が不十分なため、CLIにある複数の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、細工された引数を特定のコマンドに含めることで、root権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、入力の検証が不十分なため、CLIにおいて複数の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、細工された引数を特定のコマンドに含めることで、root権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

According to its self-reported version, Cisco FXOS Software is affected by multiple vulnerabilities in the CLI due to insufficient input validation. An unauthenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco Firepower Threat Defense (FTD) Software is affected by multiple vulnerabilities in the CLI due to insufficient input validation. An unauthenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cisco FXOS 軟體受到 CLI 中的多個弱點影響，這是未充分驗證輸入所致。未經驗證的本機攻擊者可透過將特別建構的引數納入特定命令來利用此問題，進而以 root 權限在基礎 OS 上執行任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco Firepower Threat Defense (FTD) 軟體受到 CLI 中多個弱點影響，這是未充分驗證輸入所致。未經驗證的本機攻擊者可透過將特別建構的引數納入特定命令來利用此問題，進而以 root 權限在基礎 OS 上執行任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco FXOS 软件受到 CLI 中多个漏洞的影响，这是未充分验证输入所致。未经身份验证的本地攻击者可利用此问题，将构建的参数纳入特定命令，从而以根权限执行底层操作系统上的任意命令。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件受到 CLI 中多个漏洞的影响，这是未充分验证输入所致。未经身份验证的本地攻击者可利用此问题，将构建的参数纳入特定命令，从而以根权限执行底层操作系统上的任意命令。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135294	Cisco FTDソフトウェアのコマンドインジェクション（cisco-sa-20191002-fxos-cmd-inject）	Nessus	CISCO	2020/4/10	2020/4/13	high
135295	Cisco FXOSソフトウェアのコマンドインジェクション（cisco-sa-20191002-fxos-cmd-inject）	Nessus	CISCO	2020/4/10	2020/4/13	high
135295	Cisco FXOS Software Command Injection (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high
135294	Cisco FTD Software Command Injection (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high
135295	Cisco FXOS 軟體命令插入 (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high
135294	Cisco FTD 軟體命令插入 (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high
135295	Cisco FXOS 软件命令注入 (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high
135294	Cisco FTD 软件命令注入 (cisco-sa-20191002-fxos-cmd-inject)	Nessus	CISCO	2020/4/10	2020/4/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high