Cisco Adaptive Security Appliance (ASA) 軟體的 SSH 子系統中有一個弱點，經驗證的遠端攻擊者可藉此以 root 身分執行作業系統命令。

此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可在執行遠端 CLI 命令 SSH 時送出特製的輸入內容來利用此弱點。若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。使用者權限有限的攻擊者可利用此弱點取得系統的完整控制權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Adaptive Security Appliance 軟體 SSH 遠端命令插入弱點 (cisco-sa-asa-ssh-rce-gRAuPEUF)

critical Nessus Plugin ID 209660

版本 1.1