A vulnerability in the CLI of Cisco FTD Software could allow an authenticated, local attacker to inject arbitrary commands that are executed with root privileges. The attacker would need to have Administrator privileges on the device. This vulnerability is due to insufficient input validation of commands supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input to the affected command. A successful exploit could allow the attacker to execute commands on the underlying operating system with root privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Cisco FTD ソフトウェアの CLI の脆弱性により、認証されたローカルの攻撃者が、root 権限で実行される任意のコマンドを注入する可能性があります。攻撃者は、デバイスの管理者権限を持っている必要があります。この脆弱性は、ユーザーが指定したコマンドの入力検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用しコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Cisco FXOS ソフトウェアの CLI の脆弱性により、認証されたローカルの攻撃者が、root 権限で実行される任意のコマンドを注入する可能性があります。攻撃者は、デバイスの管理者権限を持っている必要があります。この脆弱性は、ユーザーが指定したコマンドの入力検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用しコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Cisco FTD 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點來插入任意命令，這些命令將以 root 權限執行。攻擊者需要在裝置上擁有系統管理員權限。此弱點之所以存在，是未對使用者提供的命令執行充分的輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

A vulnerability in the CLI of Cisco FXOS Software could allow an authenticated, local attacker to inject arbitrary commands that are executed with root privileges. The attacker would need to have Administrator privileges on the device. This vulnerability is due to insufficient input validation of commands supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input to the affected command. A successful exploit could allow the attacker to execute commands on the underlying operating system with root privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

- Cisco FTD 软件的 CLI 存在漏洞，此漏洞允许经过身份验证的本地攻击者注入凭借根特权执行的任意命令。攻击者需要在设备上具有管理员特权。此漏洞是由于对用户提供的命令未充分验证输入。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上执行命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco FXOS 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點來插入任意命令，這些命令將以 root 權限執行。攻擊者需要在裝置上擁有系統管理員權限。此弱點之所以存在，是未對使用者提供的命令執行充分的輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- Cisco FXOS 软件的 CLI 存在漏洞，此漏洞允许经过身份验证的本地攻击者注入凭借根特权执行的任意命令。攻击者需要在设备上具有管理员特权。此漏洞是由于对用户提供的命令未充分验证输入。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上执行命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
168646	Cisco Firepower Threat Defense Software Command Injection (cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168646	Cisco Firepower Threat Defense ソフトウェアのコマンドインジェクション (cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168647	Cisco FXOS ソフトウェアのコマンドインジェクション (cisco-sa-fxos-cmdinj-TxcLNZNH)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168646	Cisco Firepower Threat Defense 軟體命令插入弱點 (cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168647	Cisco FXOS Software Command Injection (cisco-sa-fxos-cmdinj-TxcLNZNH)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168646	Cisco Firepower 威胁防御软件命令注入 (cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168647	Cisco FXOS 軟體命令插入弱點 (cisco-sa-fxos-cmdinj-TxcLNZNH)	Nessus	CISCO	12/13/2022	12/13/2022	medium
168647	Cisco FXOS 软件命令注入 (cisco-sa-fxos-cmdinj-TxcLNZNH)	Nessus	CISCO	12/13/2022	12/13/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium