According to its version, the Cisco Firepower Threat Defense (FTD) software installed on the remote host is affected by a vulnerability in the logic that handles access control to one of the hardware components in Cisco's proprietary Secure Boot implementation could allow an authenticated, local attacker to write a modified firmware image to the component.
This vulnerability affects multiple Cisco products that support hardware-based Secure Boot functionality. The vulnerability is due to an improper check on the area of code that manages on-premise updates to a Field Programmable Gate Array (FPGA) part of the Secure Boot hardware implementation. An attacker with elevated privileges and access to the underlying operating system that is running on the affected device could exploit this vulnerability by writing a modified firmware image to the FPGA. A successful exploit could either cause the device to become unusable (and require a hardware replacement) or allow tampering with the Secure Boot verification process, which under some circumstances may allow the attacker to install and boot a malicious software image.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根据其自我报告的版本，远程主机上安装的 Cisco Firepower 威胁防护 (FTD) 软件受到逻辑中漏洞的影响，该逻辑可处理 Cisco 专利安全启动实现中其中一个硬件组件的访问控制，经身份验证的本地攻击者可将修改过的固件图像写入组件。此漏洞会影响支持基于硬件的安全启动功能的多个 Cisco 产品。此漏洞存在原因是未正确检查管理安全启动硬件实现中现场可编程门阵列 (FPGA) 部分的本地更新的代码区域。如果攻击者拥有受影响设备上运行之基础操作系统的提升权限和访问权限，则可通过将已修改的固件图像写入 FPGA，以利用此漏洞。若成功利用此漏洞，设备将无法使用（且需要更换硬件），或是允许篡改安全启动验证进程，在某些情况下，允许攻击者安装并启动恶意软件图像。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，遠端主機上安裝的 Cisco Firepower 威脅防禦 (FTD) 軟體受到邏輯 (處理 Cisco 專利安全開機實作內其中一個硬體元件的存取控制) 中一個弱點影響，經驗證的本機攻擊者可藉以將修改過的韌體影像寫入該元件。此弱點會影響支援硬體式安全開機功能的多個 Cisco 產品。此弱點之所以存在，是因為未正確檢查管理安全開機硬體實作的現場可程式化邏輯閘陣列 (FPGA) 零件內部部署更新的程式碼區域所致。具有提升權限且可存取在受影響裝置上執行的基礎作業系統的攻擊者可將修改過的韌體影像寫入 FPGA，藉此惡意利用此弱點。若惡意利用得逞，裝置將無法使用 (且需要更換硬體)，或是允許竄改安全開機驗證程序，在某些情況下，攻擊者可藉此安裝並啟動惡意軟體影像。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

そのバージョンによると、リモートホストにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは、Cisco独自のセキュアブート実装におけるハードウェアコンポーネントのいずれかへのアクセス制御を処理するロジックの脆弱性による影響を受け、認証されたローカルの攻撃者が、変更されたファームウェアイメージをコンポーネントに書き込む可能性があります。この脆弱性は、ハードウェアベースのセキュアブート機能をサポートする複数のCisco製品に影響を及ぼします。この脆弱性は、セキュアブートハードウェア実装のフィールドプログラマブルゲートアレイ（FPGA）部分に対するオンプレミスの更新を管理するコードの領域を不適切にチェックするために発生します。影響を受けるデバイスで実行されている基盤となるオペレーティングシステムへの昇格した権限およびアクセス権を持つ攻撃者が、変更されたファームウェアイメージをFPGAに書き込むことによって、この脆弱性を悪用する可能性があります。悪用に成功すると、デバイスが使用できなくなる（ハードウェアの交換が必要になる）か、セキュアブート検証プロセスが改ざんされ、状況によっては攻撃者が悪意のあるソフトウェアイメージをインストールして起動する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOS XEソフトウェアのWebベースのユーザーインターフェース（Web UI）の脆弱性の影響を受け、認証されたリモートの攻撃者が基盤となるLinuxシェル上でroot権限を使ってコマンドを実行する可能性があります。この脆弱性は、影響を受けるソフトウェアがユーザー指定の入力を不適切にサニタイズするために発生します。影響を受けるデバイスへの有効な管理者アクセス権を持つ攻撃者が、Web UI内のフォームに細工された入力パラメーターを提供し、そのフォームを送信することにより、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者がデバイス上でroot権限を使って任意のコマンドを実行する可能性があり、これがシステムの完全な侵害につながる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the web-based user interface (Web UI) of Cisco IOS XE Software could allow an authenticated, remote attacker to execute commands on the underlying Linux shell of an affected device with root privileges. The vulnerability occurs because the affected software improperly sanitizes user-supplied input. An attacker who has valid administrator access to an affected device could exploit this vulnerability by supplying a crafted input parameter on a form in the Web UI and then submitting that form.
A successful exploit could allow the attacker to run arbitrary commands on the device with root privileges, which may lead to complete system compromise.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS XE 軟體的 web 式使用者介面 (Web UI) 中一個弱點影響，經驗證的遠端攻擊者可以 root 權限在受影響裝置的基礎 Linux 殼層上執行命令。此弱點之所以存在，是因為受影響的軟體未正確清理使用者提供的輸入所致。具備受影響裝置有效管理員存取權限的攻擊者可在 Web UI 的表格上提供特製的輸入參數後提交該表單，藉以惡意利用此弱點。
若惡意利用得逞，攻擊者即可以 root 權限在裝置上執行任意命令，這可能導致系統全面遭到入侵。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco IOS XE 软件的 web 式用户界面 (Web UI) 中一个漏洞的影响，经身份验证的远程攻击者可以 root 权限在受影响设备的基础 Linux shell 上执行命令。此漏洞存在的原因在于受影响的软件未正确清理用户提供的输入。具备受影响设备有效管理员访问权限的攻击者可在 Web UI 的表格上提供特制的输入参数后提交该表格，以恶意利用此漏洞。
若成功利用，攻击者即可以 root 权限在设备上运行任意命令，这可能导致系统全面遭到入侵。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

A vulnerability that exists in the web-based user interface (Web UI) of Cisco IOS XE Software could allow an authenticated, remote attacker to execute commands on the underlying Linux shell of an affected device with root privileges.
The vulnerability occurs because the affected software improperly sanitizes user-supplied input. An attacker who has valid administrator access to an affected device could exploit this vulnerability by supplying a crafted input parameter on a form in the Web UI and then submitting that form. A successful exploit could allow the attacker to run arbitrary commands on the device with root privileges, which may lead to complete system compromise.

A vulnerability in the logic that handles access control to one of the hardware components in Cisco's proprietary Secure Boot implementation could allow an authenticated, local attacker to write a modified firmware image to the component. This vulnerability affects multiple Cisco products that support hardware-based Secure Boot functionality.
The vulnerability is due to an improper check on the area of code that manages on-premise updates to a Field Programmable Gate Array (FPGA) part of the Secure Boot hardware implementation. An attacker with elevated privileges and access to the underlying operating system that is running on the affected device could exploit this vulnerability by writing a modified firmware image to the FPGA. A successful exploit could either cause the device to become unusable (and require a hardware replacement) or allow tampering with the Secure Boot verification process, which under some circumstances may allow the attacker to install and boot a malicious software image. An attacker will need to fulfill all the following conditions to attempt to exploit this vulnerability: Have privileged administrative access to the device. Be able to access the underlying operating system running on the device; this can be achieved either by using a supported, documented mechanism or by exploiting another vulnerability that would provide an attacker with such access. Develop or have access to a platform-specific exploit. An attacker attempting to exploit this vulnerability across multiple affected platforms would need to research each one of those platforms and then develop a platform- specific exploit. Although the research process could be reused across different platforms, an exploit developed for a given hardware platform is unlikely to work on a different hardware platform.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125341	Cisco Firepower Threat Defense (FTD) Secure Boot Hardware Tampering Vulnerability (cisco-sa-20190513-secureboot)	Nessus	CISCO	2019/5/23	2020/4/27	medium
125341	Cisco Firepower 威胁防护 (FTD) 安全启动硬件篡改漏洞 (cisco-sa-20190513-secureboot)	Nessus	CISCO	2019/5/23	2020/4/27	medium
125341	Cisco Firepower 威脅防禦 (FTD) 安全開機硬體竄改弱點 (cisco-sa-20190513-secureboot)	Nessus	CISCO	2019/5/23	2020/4/27	medium
125341	Cisco Firepower Threat Defense（FTD）のセキュアブートハードウェア改ざんの脆弱性（cisco-sa-20190513-secureboot）	Nessus	CISCO	2019/5/23	2020/4/27	medium
125032	Cisco IOS XEソフトウェアのWeb UIにコマンドインジェクションの脆弱性	Nessus	CISCO	2019/5/14	2024/5/3	high
125032	Cisco IOS XE Software Web UI Command Injection Vulnerability	Nessus	CISCO	2019/5/14	2024/5/3	high
125032	Cisco IOS XE 軟體 Web UI 命令插入弱點	Nessus	CISCO	2019/5/14	2024/5/3	high
125032	Cisco IOS XE 软件 Web UI 命令注入漏洞	Nessus	CISCO	2019/5/14	2024/5/3	high
700665	Cisco IOS XE Router Command Injection (cisco-sa-20190513-webui)	Nessus Network Monitor	SNMP	2019/5/14	2019/5/14	high
501264	Rockwell Automation Allen-Bradley Stratix 5950 Improper Access Control (CVE-2019-1649)	Tenable OT Security	Tenable.ot	2023/7/25	2024/3/18	medium

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high

high

medium