Vulnerability in Cisco Firepower Threat Defense (FTD) Software (CVE-2019-12675)
Summary
Vulnerability in Cisco Firepower Threat Defense (FTD) Software (CVE-2019-12675). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and execute commands with root privileges in the host namespace. These vulnerabilities are due to insufficient protections on the underlying filesystem. An attacker could exploit these vulnerabilities by modifying critical files on the underlying filesystem. A successful exploit could allow the attacker to execute commands with root privileges within the host namespace. This could allow the attacker to impact other running FTD instances.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Cisco Firepower Threat Defense (FTD) ソフトウェアのマルチインスタンス機能における複数の脆弱性により、認証されたローカルの攻撃者がFTDインスタンスのコンテナを脱出し、ホストの名前空間でルート権限を持つコマンドを実行できる可能性があります。これらの脆弱性は、ファイルシステムの保護が不十分であることが原因です。
Cisco FTDソフトウェアのマルチインスタンス機能におけるコンテナ逃避の脆弱性。
Cisco Firepower Threat Defense (FTD) ソフトウェア
ローカル攻撃者がホストの名前空間でルート権限を取得する可能性があるため、重大な脆弱性です。
Ciscoから提供されたパッチを適用してください。
情報なし
ファイルシステムの変更やFTDインスタンスのコンテナ外の活動を監視します。
References
- patch tools.cisco.com