CVE-2017-3806
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w przetwarzaniu poleceń CLI w Cisco Firepower 4100 Series Next-Generation Firewall i Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu wstrzyknięcie dowolnych poleceń powłoki, które są wykonywane przez urządzenie.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem lokalnym może wykonać dowolne polecenia, co może prowadzić do pełnej kompromitacji urządzenia i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania dla dotkniętych urządzeń. Ogranicz dostęp lokalny do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in CLI command processing in the Cisco Firepower 4100 Series Next-Generation Firewall and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to inject arbitrary shell commands that are executed by the device. More Information: CSCvb61343. Known Affected Releases: 2.0(1.68). Known Fixed Releases: 2.0(1.118) 2.1(1.47) 92.1(1.1646) 92.1(1.1763) 92.2(1.101).