Cisco FTD 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點來插入任意命令，這些命令將以 root 權限執行。攻擊者需要在裝置上擁有系統管理員權限。此弱點之所以存在，是未對使用者提供的命令執行充分的輸入驗證所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體命令插入弱點 (cisco-sa-ftd-fxos-cmd-inj-Q9bLNsrK)

medium Nessus Plugin ID 168646

版本 1.1