允許預先載入 VPN 用戶端和 plugin 且已在 Cisco Firepower 威脅防禦 (FTD) 軟體中提供的舊版功能中有一個弱點，可允許經驗證的本機攻擊者以 root 層級權限執行任意程式碼。需要系統管理員層級權限才能惡意利用此弱點。

此弱點是因為從系統快閃記憶體讀取檔案時不當驗證檔案所致。攻擊者可藉由將特製的檔案複製至受影響裝置的 disk0: 檔案系統來攻擊此弱點。若惡意利用得逞，攻擊者即可在下次重新載入裝置後，在受影響的裝置上執行任意程式碼，進而可改變系統行為。由於插入的程式碼可在裝置重新開機後持續存在，Cisco 已將此公告的安全性影響等級 (SIR) 從中等提升至高。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Firepower Threat Defense 軟體權限提升弱點 (cisco-sa-asaftd-persist-rce-FLsNXF4h)

medium Nessus Plugin ID 193897

版本 1.3