Cisco Firepower Threat Defense (FTD) 软件的管理 Web 服务器中存在漏洞，允许经身份验证、拥有高特权的远程攻击者在受影响的系统上执行配置命令。
造成此漏洞的原因在于，受影响的设备上未正确限制对 HTTPS 端点的访问。攻击者可通过将特别消息发送到受影响的 HTTPS 处理器上来利用此漏洞。若成功利用此漏洞，攻击者可在受影响的系统上执行配置更改，应仅通过 Cisco Firepower 管理中心 (FMC) 软件进行配置和管理。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Firepower Threat Defense 软件特权提升漏洞 (cisco-sa-ftd-mgmt-privesc-7GqR2th)

medium Nessus 插件 ID 170015

版本 1.0