CVE-2022-20934
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) i Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Problem wynika z nieprawidłowej walidacji danych wejściowych dla określonych poleceń CLI. Atakujący może wstrzyknąć polecenia systemu operacyjnego do legalnego polecenia, co pozwala na ucieczkę z ograniczonego monitu i wykonanie dowolnych poleceń.
Ocena ryzyka
Atakujący z uprawnieniami administratora może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa całej sieci. Może to umożliwić instalację złośliwego oprogramowania lub zmianę konfiguracji.
Rekomendacja
Zastosuj aktualizacje Cisco dla FTD i FXOS. Ogranicz dostęp do CLI i monitoruj polecenia wykonywane przez administratorów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software and Cisco FXOS Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system as root. This vulnerability is due to improper input validation for specific CLI commands. An attacker could exploit this vulnerability by injecting operating system commands into a legitimate command. A successful exploit could allow the attacker to escape the restricted command prompt and execute arbitrary commands on the underlying operating system. To successfully exploit this vulnerability, an attacker would need valid Administrator credentials.