Cisco Firepower Threat Defense (FTD) 軟體的 Lua 解譯器中有一個遠端程式碼執行弱點，這是因為未充分限制使用者提供的 Lua 指令碼內容中已允許的 Lua 函式呼叫所致。經驗證的遠端攻擊者可惡意利用此弱點，來繞過驗證並在受影響裝置的基礎 Linux 作業系統上以 root 權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense RCE (cisco-sa-20191112-asa-ftd-lua-rce)

high Nessus Plugin ID 131229

找不到變更記錄