CVE-2021-34756

Опубликовано: 27 окт. 2021

Источник: nvd

CVSS3: 6.7

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Multiple vulnerabilities in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands with root privileges. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_management_center_virtual_appliance:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.0.13 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 6.6.0 (включая) до 6.6.5 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 6.7.0 (включая) до 6.7.0.3 (исключая)

cpe:2.3:a:cisco:firepower_threat_defense:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.1 (исключая)

cpe:2.3:a:cisco:sourcefire_defense_center:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:sourcefire_defense_center:7.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00065

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

CWE-78

Связанные уязвимости

GHSA-4m78-5jcj-9hxx

CVSS3: 7.8

github

больше 3 лет назад

BDU:2021-05616

CVSS3: 7.8

fstec

больше 4 лет назад

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 20%

0.00065

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

CWE-78