根據其自我報告的版本，Cisco FTD 軟體受到軟體命令插入弱點影響。
Cisco Firepower Threat Defense (FTD) 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點，在以多實例模式執行的受影響裝置的基礎作業系統上以 root 權限執行任意命令。之所以存在此弱點，是因為未充分驗證使用者提供的命令參數所致。攻擊者可將建構的輸入提交至受影響的命令，藉此利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower Threat Defense 軟體命令插入 (cisco-sa-ftd-cmdinj-vWY5wqZT)

high Nessus Plugin ID 149371

找不到依附元件