According to its self-reported version, Cisco Firepower Threat Defense is affected by a vulnerability in the CLI that allows an authenticated, local attacker to inject arbitrary commands that are executed with root privileges. The vulnerability is due to insufficient input validation of commands supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input to the affected command. A successful exploit could allow the attacker to execute commands on the underlying operating system with root privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco Adaptive Security Appliance is affected by a vulnerability in the CLI that allows an authenticated, local attacker to inject arbitrary commands that are executed with root privileges. The vulnerability is due to insufficient input validation of commands supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input to the affected command. A successful exploit could allow the attacker to execute commands on the underlying operating system with root privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco Firepower Threat DefenseはCLIの脆弱性の影響を受け、認証されたローカルの攻撃者が、root権限で実行される任意のコマンドを挿入する可能性があります。この脆弱性は、ユーザーが指定したコマンドの入力検証が不十分であることによるものです。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用しコマンドを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco Adaptive Security ApplianceはCLIの脆弱性の影響を受け、認証されたローカルの攻撃者が、root権限で実行される任意のコマンドを挿入する可能性があります。この脆弱性は、ユーザーが指定したコマンドの入力検証が不十分であることによるものです。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用しコマンドを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，Cisco Firepower Threat Defense 受到 CLI 中一个漏洞的影响，经过身份验证的本地攻击者可利用该漏洞注入可以 Root 权限执行的任意命令。此漏洞是由于对用户提供的命令未充分验证输入。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上执行命令。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本，Cisco Adaptive Security Appliance 受到 CLI 中一個弱點的影響，經驗證的本機攻擊者可利用此弱點插入以 Root 權限執行的任意命令。此弱點是因為對使用者提供的命令未徹底執行輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco Firepower Threat Defense 受到 CLI 中一個弱點的影響，經驗證的本機攻擊者可利用此弱點插入以 Root 權限執行的任意命令。此弱點是因為對使用者提供的命令未徹底執行輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，Cisco Adaptive Security Appliance 受到 CLI 中一个漏洞的影响，经过身份验证的本地攻击者可利用该漏洞注入可以根权限执行的任意命令。此漏洞是由于对用户提供的命令未充分验证输入。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上执行命令。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152122	Cisco FTD Software Command Injection (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium
152121	Cisco ASA Software Command Injection (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium
152122	Cisco FTD Softwareのコマンドインジェクション（cisco-sa-fxos-cmdinj-pqZvmXCr）	Nessus	CISCO	2021/7/28	2023/3/31	medium
152121	Cisco ASA Softwareのコマンドインジェクション（cisco-sa-fxos-cmdinj-pqZvmXCr）	Nessus	CISCO	2021/7/28	2023/3/31	medium
152122	Cisco FTD 软件的命令注入漏洞 (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium
152121	Cisco ASA 軟體的命令插入弱點 (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium
152122	Cisco FTD 軟體的命令插入弱點 (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium
152121	Cisco ASA 软件的命令注入漏洞 (cisco-sa-fxos-cmdinj-pqZvmXCr)	Nessus	CISCO	2021/7/28	2023/3/31	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium