Cisco Adaptive Security Appliance (ASA) 软件的 SSH 子系统中的漏洞可允许经身份验证的远程攻击者以 root 身份执行操作系统命令。

造成此漏洞的原因是对用户输入验证不充分。攻击者可在 SSH 上执行远程 CLI 命令，通过向受影响的命令提交构建的输入来利用此漏洞。若成功利用此漏洞，攻击者即可凭借 root 级别权限在底层操作系统上执行命令。具有有限用户权限的攻击者可利用此漏洞来获得对系统的完全控制。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco 自适应安全设备软件 SSH 远程命令注入漏洞 (isco-sa-asa-ssh-rce-gRAuPEUF)

critical Nessus 插件 ID 209660

未找到依赖项