Cisco Firepower Threat Defense (FTD) 软件的旧功能中存在允许预加载 VPN 客户端和插件的漏洞，经过身份验证的本地攻击者可以借此以根级别权限执行任意代码。攻击者需要有管理员级别的权限才能利用此漏洞。

该漏洞因从系统闪存读取文件时未正确验证文件所致。攻击者可通过将构建的文件复制到受影响设备的 disk0: 文件系统来利用此漏洞。若成功利用此漏洞，攻击者可在下次重新加载受影响的设备后执行任意代码，从而改变系统行为。由于注入的代码可能在设备重新启动后持续存在，因此 Cisco 已将此公告的安全影响评级 (SIR) 从“中危”上调至“高危”。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower Threat Defense 软件权限升级 (cisco-sa-asaftd-persist-rce-FLsNXF4h)

medium Nessus 插件 ID 193897

版本 1.4