CVE-2018-0453

Cisco Firepower Threat Defense (FTD) sensorlarında işləyən Cisco Firepower System Software-dəki Sourcefire tunel idarəetmə kanalı protokolunda olan zəiflik, autentifikasiya olunmuş lokal hücumçuya Cisco Firepower Management Center (FMC)-də və ya eyni Cisco FMC tərəfindən idarə olunan digər Firepower sensorları və cihazlarında Cisco FMC vasitəsilə müəyyən CLI əmrlərini root imtiyazları ilə icra etməyə imkan verə bilər. Əmrləri göndərmək üçün hücumçunun ən azı bir təsirlənmiş sensor və ya Cisco FMC üçün root imtiyazlarına malik olması lazımdır. Zəiflik ondan qaynaqlanır ki, təsirlənmiş proqram təminatı, əmrlər Sourcefire tunel bağlantısı vasitəsilə icra edildikdə bəzi CLI əmrləri üçün kifayət qədər yoxlamalar aparmır. Hücumçu Firepower sensoruna və ya Cisco FMC-yə root imtiyazları ilə autentifikasiya olunaraq və sonra Sourcefire tunel bağlantısı vasitəsilə Cisco FMC-yə və ya Cisco FMC vasitəsilə başqa bir Firepower sensoruna müəyyən CLI əmrləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Cisco FMC proqram təminatının işlədiyi cihazda və ya Cisco FMC tərəfindən idarə olunan hər hansı Firepower cihazında konfiqurasiyaları dəyişdirməyə və ya faylları silməyə imkan verə bilər.