According to its self-reported version, Cisco FXOS Software is affected by a vulnerability in the CLI due to insufficient input validation. An authenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with the privileges of the currently logged-in user.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco ASA Software is affected by a vulnerability in the CLI due to insufficient input validation. An authenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with the privileges of the currently logged-in user.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco ASAソフトウェアは、入力の検証が不十分なため、CLIにおいて脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し細工された引数を特定のコマンドに含めることで、現在ログインしているユーザーの権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、入力の検証が不十分なため、CLIにおいて脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し細工された引数を特定のコマンドに含めることで、現在ログインしているユーザーの権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，由于未充分验证输入，Cisco FXOS 软件受到 CLI 中漏洞的影响。经身份验证的本地攻击者可通过将构建的参数纳入特定命令，以利用此问题，从而利用当前登录用户权限执行底层 OS 上的任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根據其自我報告的版本，Cisco ASA 軟體受到 CLI 中一個弱點影響，這是因為未充分驗證輸入所致。經驗證的本機攻擊者可將特製引數納入特定命令來加以惡意利用，藉此以目前登入使用者的權限在基礎 OS 上執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco FXOS 軟體受到 CLI 中一個弱點影響，這是因為未充分驗證輸入所致。經驗證的本機攻擊者可將特製引數納入特定命令來加以惡意利用，藉此以目前登入使用者的權限在基礎 OS 上執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，由于未充分验证输入，Cisco ASA 软件受到 CLI 中漏洞的影响。经身份验证的本地攻击者可通过将构建的参数纳入特定命令，以利用此问题，从而利用当前登录用户权限执行底层 OS 上的任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

自己報告されたバージョンによると、Cisco FTDソフトウェアは、入力の検証が不十分なため、CLIにおいて脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し細工された引数を特定のコマンドに含めることで、現在ログインしているユーザーの権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

自己報告されたバージョンによると、Cisco UCS Managerソフトウェアは、入力の検証が不十分なため、CLIにおいて脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し細工された引数を特定のコマンドに含めることで、現在ログインしているユーザーの権限を使用し基盤となるOSで任意のコマンドを実行する可能性があります。Cisco UCS 6400シリーズのファブリックインターコネクトで、挿入されたコマンドがroot権限で実行されます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

According to its self-reported version, Cisco FTD Software is affected by a vulnerability in the CLI due to insufficient input validation. An authenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with the privileges of the currently logged-in user.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

According to its self-reported version, Cisco UCS Manager Software is affected by a vulnerability in the CLI due to insufficient input validation. An authenticated, local attacker can exploit this, by including crafted arguments to specific commands, in order to execute arbitrary commands on the underlying OS with the privileges of the currently logged-in user. On Cisco UCS 6400 Series Fabric Interconnects, the injected commands are executed with root privileges.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，Cisco FTD 軟體受到 CLI 中一個弱點影響，這是因為未充分驗證輸入所致。經驗證的本機攻擊者可將特製引數納入特定命令來加以惡意利用，藉此以目前登入使用者的權限在基礎 OS 上執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根據其自我報告的版本，Cisco UCS Manager 軟體受到 CLI 中一個弱點影響，這是因為未充分驗證輸入所致。經驗證的本機攻擊者可將特製引數納入特定命令來加以惡意利用，藉此以目前登入使用者的權限在基礎 OS 上執行任意命令。在 Cisco UCS 6400 系列 Fabric Interconnect 上，有人以 root 權限執行插入命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，由于未充分验证输入，Cisco FTD 软件受到 CLI 中漏洞的影响。经身份验证的本地攻击者可通过将构建的参数纳入特定命令，以利用此问题，从而利用当前登录用户权限执行底层 OS 上的任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

根据其自我报告的版本，由于未充分验证输入，Cisco UCS Manager 软件受到 CLI 中漏洞的影响。经身份验证的本地攻击者可通过将构建的参数纳入特定命令，以利用此问题，从而利用当前登录用户权限执行底层 OS 上的任意命令。在 Cisco UCS 6400 系列光纤互联上，使用根权限执行注入命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

ID	名稱	產品	系列	已發布	已更新	嚴重性
134567	Cisco FXOS Software CLI Command Injection (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134565	Cisco ASA Software CLI Command Injection (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/8/23	high
134565	Cisco ASAソフトウェアのCLIのコマンドインジェクション（cisco-sa-20200226-fxos-ucs-cmdinj）	Nessus	CISCO	2020/3/13	2021/8/23	high
134567	Cisco FXOSソフトウェアのCLIのコマンドインジェクション（cisco-sa-20200226-fxos-ucs-cmdinj）	Nessus	CISCO	2020/3/13	2021/3/29	high
134567	Cisco FXOS 软件 CLI 命令注入漏洞 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134565	Cisco ASA 軟體 CLI 命令插入 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/8/23	high
134567	Cisco FXOS 軟體 CLI 命令插入 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134565	Cisco ASA 软件 CLI 命令注入漏洞 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/8/23	high
134566	Cisco FTDソフトウェアのCLIのコマンドインジェクション（cisco-sa-20200226-fxos-ucs-cmdinj）	Nessus	CISCO	2020/3/13	2021/3/29	high
134568	Cisco UCS ManagerソフトウェアのCLIのコマンドインジェクション（cisco-sa-20200226-fxos-ucs-cmdinj）	Nessus	CISCO	2020/3/13	2020/3/16	high
134566	Cisco FTD Software CLI Command Injection (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134568	Cisco UCS Manager Software CLI Command Injection (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2020/3/16	high
134566	Cisco FTD 軟體 CLI 命令插入 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134568	Cisco UCS Manager 軟體 CLI 命令插入 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2020/3/16	high
134566	Cisco FTD 软件 CLI 命令注入漏洞 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2021/3/29	high
134568	Cisco UCS Manager 软件 CLI 命令注入漏洞 (cisco-sa-20200226-fxos-ucs-cmdinj)	Nessus	CISCO	2020/3/13	2020/3/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high