CVE-2019-1709
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, wstrzykując polecenia do argumentów konkretnego polecenia, co pozwala na wykonanie poleceń z uprawnieniami root.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania pełnej kontroli nad urządzeniem przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Ogranicz dostęp do CLI tylko do zaufanych administratorów. Stosuj aktualizacje Cisco i monitoruj działania w CLI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to perform a command injection attack. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by injecting commands into arguments for a specific command. A successful exploit could allow the attacker to execute commands with root privileges.