A remote code execution vulnerability exists in the Lua interpreter of Cisco Adaptive Security Appliance (ASA) software due to insufficient restrictions on the allowed Lua function calls within the context of user-supplied Lua scripts. An authenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges on the underlying Linux operating system of an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A remote code execution vulnerability exists in the Lua interpreter of Cisco Firepower Threat Defense (FTD) software due to insufficient restrictions on the allowed Lua function calls within the context of user-supplied Lua scripts. An authenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges on the underlying Linux operating system of an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported VDB version, Cisco Firepower Management Center is affected by a remote code execution vulnerability. An attacker with valid administrative credentials can configure an Advanced Detector on the FMC web interface and submit a malicious Lua script which, when pushed to a vulnerable managed FTD device, will escape the scripting sandbox and execute arbitrary code with root privileges on the underlying Linux operating system of the FTD device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

ユーザーが指定したLuaスクリプトのコンテキスト内で許可されたLua関数呼び出しの制限が不十分なため、Cisco Firepower Threat Defense（FTD）ソフトウェアのLuaインタープリターにリモートコード実行の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、認証をバイパスして、影響を受けるデバイスのLinuxオペレーティングシステムでroot権限を利用して任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ユーザーが指定したLuaスクリプトのコンテキスト内で許可されたLua関数呼び出しの制限が不十分なため、Cisco適応型セキュリティアプライアンス（ASA）ソフトウェアのLuaインタープリターにリモートコード実行の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、認証をバイパスして、影響を受けるデバイスのLinuxオペレーティングシステムでroot権限を利用して任意のコマンドを実行する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告された VDB バージョンによると、Cisco Firepower Management Center はリモートコード実行の脆弱性の影響を受けます。有効な管理者資格情報を持つ攻撃者が、FMC Web インターフェイスで Advanced Detector を構成し、悪意のある Lua スクリプトを送信する可能性があります。悪意のある Lua スクリプトが脆弱な管理対象 FTD デバイスにプッシュされると、スクリプトサンドボックスをエスケープし、FTD デバイスの基盤となる Linux オペレーティングで任意のコードが実行される可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

由于在用户提供的 Lua 脚本环境内允许的 Lua 函数调用限制不足，Cisco Firepower 威胁防御 (FTD) 软件的 Lua 解释器中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，绕过身份验证并使用根权限在受影响设备的底层 Linux 操作系统上执行任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

由于在用户提供的 Lua 脚本环境内允许的 Lua 函数调用限制不足，Cisco 自适应安全设备 (ASA) 软件的 Lua 解释器中存在远程代码执行漏洞。经身份验证的远程攻击者可利用此问题，绕过身份验证并使用根权限在受影响设备的底层 Linux 操作系统上执行任意命令。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Cisco Firepower Threat Defense (FTD) 軟體的 Lua 解譯器中有一個遠端程式碼執行弱點，這是因為未充分限制使用者提供的 Lua 指令碼內容中已允許的 Lua 函式呼叫所致。經驗證的遠端攻擊者可惡意利用此弱點，來繞過驗證並在受影響裝置的基礎 Linux 作業系統上以 root 權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Adaptive Security Appliance (ASA) 軟體的 Lua 解譯器中有一個遠端程式碼執行弱點，這是因為未充分限制使用者提供的 Lua 指令碼內容中已允許的 Lua 函式呼叫所致。經驗證的遠端攻擊者可惡意利用此弱點，來繞過驗證並在受影響裝置的基礎 Linux 作業系統上以 root 權限執行任意命令。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的 VDB 版本，Cisco Firepower Management Center 受到遠端程式碼執行弱點影響。具有有效管理認證的攻擊者可在 FMC Web 介面上設定進階偵測器，並提交惡意 Lua 指令碼，當推送至有弱點的受管理 FTD 裝置時，該指令碼會逸出指令碼沙箱，並在 FTD 裝置的基礎 Linux 作業系統上以 Root 權限執行任意程式碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco Firepower Management Center 受到远程代码执行漏洞的影响。具有有效管理凭据的攻击者可在 FMC Web 界面上配置 Advanced Detector，并提交恶意 Lua 脚本，该脚本在推送至易受攻击的托管 FTD 设备时会转义脚本沙盒，并在 FTD 设备的底层 Linux 操作上以根特权执行任意代码。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

ID	Name	Product	Family	Published	Updated	Severity
131228	Cisco Adaptive Security Appliance RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
131229	Cisco Firepower Threat Defense RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
136719	Cisco Firepower Management Center RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	5/20/2020	6/3/2021	high
131229	Cisco Firepower Threat DefenseのRCE（cisco-sa-20191112-asa-ftd-lua-rce）	Nessus	CISCO	11/22/2019	5/15/2020	high
131228	Cisco適応型セキュリティアプライアンスのRCE（cisco-sa-20191112-asa-ftd-lua-rce）	Nessus	CISCO	11/22/2019	5/15/2020	high
136719	Cisco Firepower Management Center の RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	5/20/2020	6/3/2021	high
131229	Cisco Firepower 威胁防御 RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
131228	Cisco 自适应安全设备 RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
131229	Cisco Firepower Threat Defense RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
131228	Cisco Adaptive Security Appliance RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	11/22/2019	5/15/2020	high
136719	Cisco Firepower Management Center RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	5/20/2020	6/3/2021	high
136719	Cisco Firepower Management Center RCE (cisco-sa-20191112-asa-ftd-lua-rce)	Nessus	CISCO	5/20/2020	6/3/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high