Cisco Secure Firewall ASAソフトウェアおよびSecure FTDソフトウェア向けのCisco FXOSソフトウェアCLI機能には脆弱性が存在します。この脆弱性により、認証されたローカル攻撃者が基盤となるオペレーティングシステム上でルート権限を持つ任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者が対象デバイスの有効な管理者資格情報を保有している必要があります。脆弱性の原因は、ユーザーから提供されたコマンド引数の入力検証が不十分である点にあります。攻撃者は特定のCLIコマンドに細工された入力を送信することで、この脆弱性を悪用できます。悪用に成功した場合、攻撃者は基盤となるオペレーティングシステム上でルート権限のコマンドを実行できるようになります。

ベンダ情報を参照して適切な対策を実施してください。