Vulnerabilidad de inyección de comandos de Cisco Firepower 4100 Series, Firepower 9300 Security Appliances y UCS Fabric Interconnects
Hemos recibido recientemente del CCN-CERT, esta noticia importante:
Una vulnerabilidad en la CLI de Cisco Firepower 4100 Series, Cisco Firepower 9300 Security Appliances y Cisco UCS 6200, 6300, 6400 y 6500 Series Fabric Interconnects podría permitir que un atacante local autenticado inyecte comandos no autorizados. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los comandos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad al autenticarse en un dispositivo y enviar una entrada manipulada al comando afectado. Una explotación exitosa podría Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxfp-cmdinj-XXBZjtR?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p =Cisco%20Firepower%204100%20Series,%20Firepower%209300%20Security%20Appliances,%20and%20UCS%20Fabric%20Interconnects%20Command%20Injection%20Vulnerability&vs_k=1
Hallarás mayores detalles en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34048.html
