| タイトル | Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意の OS コマンドを実行される脆弱性 |
|---|---|
| 概要 | Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Web インターフェースの不特定のスクリプトには、任意の OS コマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux10622 として公開しています。 |
| 想定される影響 | リモート認証されたユーザにより、巧妙に細工されたパラメータを介して、任意の OS コマンドを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年11月23日0:00 |
| 登録日 | 2015年11月25日10:44 |
| 最終更新日 | 2015年11月25日10:44 |
| CVSS2.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| シスコシステムズ |
| Cisco Firepower Extensible Operating System 1.1(1.160) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年11月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | An unspecified script in the web interface in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows remote authenticated users to execute arbitrary OS commands via crafted parameters, aka Bug ID CSCux10622. |
|---|---|
| 公表日 | 2015年11月24日13:59 |
| 登録日 | 2021年1月26日14:54 |
| 最終更新日 | 2024年11月21日11:34 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:firepower_extensible_operating_system:1.1\(1.160\):*:*:*:*:*:*:* | |||||