Katherine Askew

يوجد ثغرة أمنية في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD قد تسمح لمهاجم محلي يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية على نظام التشغيل باستخدام صلاحيات الجذر. وينجم ذلك عن التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال مدخلات مصممة خصيصًا لأمر CLI محدد. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر في نظام التشغيل الأساسي بصفة الجذر.

يوجد عيب في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD قد يسمح لمهاجم محلي يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية في نظام التشغيل باستخدام صلاحيات الجذر. وينجم ذلك عن التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال مدخلات مصممة خصيصًا إلى أمر CLI محدد. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر بامتيازات الجذر في نظام التشغيل الأساسي.

يوجد عيب في برنامج Cisco Secure Firewall Threat Defense (FTD) قد يسمح لمهاجم محلي معتمد بإحداث إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن لمهاجم ذي امتيازات محدودة استغلال هذه الثغرة عن طريق تنفيذ أوامر مصممة خصيصًا عبر واجهة سطر الأوامر (CLI). ويؤدي الاستغلال الناجح إلى حدوث حالة رفض الخدمة (DoS).