根据其自我报告的版本，Cisco FTD 软件受到软件命令注入漏洞的影响。
Cisco Firepower 威胁防护 (FTD) 软件的 CLI 中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞，在以多实例模式运行的受影响设备的底层操作系统上以 root 权限执行任意命令。此漏洞是未充分验证用户提供的命令参数所致。攻击者可通过向受影响的命令提交构建的输入来利用此漏洞。若成功利用此漏洞，攻击者即可凭借 root 权限在底层操作系统上执行命令。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Firepower 威胁防御软件命令注入 (cisco-sa-ftd-cmdinj-vWY5wqZT)

high Nessus 插件 ID 149371

未找到依赖项