Katherine Askew

Existe uma falha na Interface de Linha de Comando (CLI) do Software Cisco Secure FTD que pode permitir que um atacante local com privilégios administrativos execute comandos arbitrários no sistema operacional com acesso root. Isso é causado pela validação inadequada dos argumentos de comando fornecidos pelo usuário. Um atacante pode explorar essa falha enviando uma entrada especialmente elaborada para um comando CLI específico. A exploração bem-sucedida pode levar à execução de comandos no sistema operacional subjacente como root.

Existe uma falha na Interface de Linha de Comando (CLI) do Software Cisco Secure FTD que poderia permitir a um atacante local com privilégios administrativos executar comandos arbitrários no sistema operacional com acesso root. Isso é causado pela validação inadequada de argumentos de comando fornecidos pelo usuário. Um atacante poderia explorar essa falha submetendo uma entrada especialmente elaborada a um comando CLI específico. A exploração bem-sucedida poderia levar à execução de comandos com privilégios de root no sistema operacional subjacente.

Existe uma falha no Cisco Secure Firewall Threat Defense (FTD) Software que pode permitir que um atacante local autenticado dispare uma reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS). O problema decorre da validação insuficiente das entradas fornecidas pelo usuário. Um atacante com privilégios limitados pode explorar isso executando comandos especialmente criados por meio da interface de linha de comando (CLI). Uma exploração bem-sucedida resulta em uma condição de negação de serviço (DoS).