根據其自我報告的版本，Cisco Adaptive Security Appliance 受到 CLI 中一個弱點的影響，經驗證的本機攻擊者可利用此弱點插入以 Root 權限執行的任意命令。此弱點是因為對使用者提供的命令未徹底執行輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco ASA 軟體的命令插入弱點 (cisco-sa-fxos-cmdinj-pqZvmXCr)

medium Nessus Plugin ID 152121

找不到依附元件