CVE:CVE-2022-20934
CNNVD:CNNVD-202211-2500
Cisco Firepower Threat Defense（FTD）和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。
Cisco Firepower Threat Defense（FTD）Software和Cisco FXOS Software存在操作系统命令注入漏洞，该漏洞源于其对特定的CLI命令输入验证不正确允许经过身份验证的本地攻击者在底层操作系统上执行任意命令。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.1.0.7,6.2.0.6,6.2.2.5,6.2.3.18,6.3.0.5,6.4.0.15,6.5.0.5,6.7.0.3,7.0.4,6.2.1,6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1,6.6.5.2,6.6.7,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0,7.2.0.1,and avoid the version [6.1.0,6.1.0.7],[6.2.0,6.2.0.6],[6.2.2,6.2.2.5],[6.2.3,6.2.3.18],[6.3.0,6.3.0.5],[6.4.0,6.4.0.15],[6.5.0,6.5.0.5],[6.7.0,6.7.0.3],[7.0.0,7.0.4],6.2.1,6.6.0,6.6.0.1,6.6.1,6.6.3,6.6.4,6.6.5,6.6.5.1,6.6.5.2,6.6.7,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0,7.2.0.1; Upgrade cisco firepower_extensible_operating_system to a higher version than 1.1.1.147,1.1.1.160,1.1.2.51,1.1.2.178,1.1.3.84,1.1.3.86,1.1.3.97,1.1.4.95,1.1.4.117,1.1.4.140,1.1.4.169,1.1.4.175,1.1.4.178,1.1.4.179,2.0.1.37,2.0.1.68,2.0.1.86,2.0.1.135,2.0.1.141,2.0.1.144,2.0.1.148,2.0.1.149,2.0.1.153,2.0.1.159,2.0.1.188,2.0.1.201,2.0.1.203,2.0.1.204,2.0.1.206,2.1.1.64,2.1.1.73,2.1.1.77,2.1.1.83,2.1.1.85,2.1.1.86,2.1.1.97,2.1.1.106,2.1.1.107,2.1.1.113,2.1.1.115,2.1.1.116,2.2.1.63,2.2.1.66,2.2.1.70,2.2.2.17,2.2.2.19,2.2.2.24,2.2.2.26,2.2.2.28,2.2.2.54,2.2.2.60,2.2.2.71,2.2.2.83,2.2.2.86,2.2.2.91,2.2.2.97,2.2.2.101,2.2.2.137,2.2.2.148,2.2.2.149,2.3.1.56,2.3.1.58,2.3.1.66,2.3.1.73,2.3.1.75,2.3.1.88,2.3.1.91,2.3.1.93,2.3.1.99,2.3.1.110,2.3.1.111,2.3.1.130,2.3.1.144,2.3.1.145,2.3.1.155,2.3.1.166,2.3.1.173,2.3.1.179,2.3.1.180,2.3.1.190,2.3.1.215,2.3.1.216,2.3.1.219,2.4.1.101,2.4.1.214,2.4.1.222,2.4.1.234,2.4.1.238,2.4.1.244,2.4.1.249,2.4.1.252,2.4.1.266,2.4.1.268,2.4.1.273,2.6.1.131,2.6.1.157,2.6.1.166,2.6.1.169,2.6.1.174,2.6.1.187,2.6.1.192,2.6.1.204,2.6.1.214,2.6.1.224,2.6.1.229,2.6.1.230,2.6.1.238,2.6.1.239,2.6.1.254,2.7.1.92,2.7.1.98,2.7.1.106,2.7.1.122,2.7.1.131,2.7.1.143,2.8.1.105,2.8.1.125,2.8.1.139,2.8.1.143,2.8.1.152,2.8.1.162,2.8.1.164,2.8.1.172,2.9.1.131,2.9.1.135,2.9.1.143,2.9.1.150,2.9.1.158,2.10.1.159,2.10.1.166,2.10.1.179,2.11.1.154,and avoid the version 1.1.1.147,1.1.1.160,1.1.2.51,1.1.2.178,1.1.3.84,1.1.3.86,1.1.3.97,1.1.4.95,1.1.4.117,1.1.4.140,1.1.4.169,1.1.4.175,1.1.4.178,1.1.4.179,2.0.1.37,2.0.1.68,2.0.1.86,2.0.1.135,2.0.1.141,2.0.1.144,2.0.1.148,2.0.1.149,2.0.1.153,2.0.1.159,2.0.1.188,2.0.1.201,2.0.1.203,2.0.1.204,2.0.1.206,2.1.1.64,2.1.1.73,2.1.1.77,2.1.1.83,2.1.1.85,2.1.1.86,2.1.1.97,2.1.1.106,2.1.1.107,2.1.1.113,2.1.1.115,2.1.1.116,2.2.1.63,2.2.1.66,2.2.1.70,2.2.2.17,2.2.2.19,2.2.2.24,2.2.2.26,2.2.2.28,2.2.2.54,2.2.2.60,2.2.2.71,2.2.2.83,2.2.2.86,2.2.2.91,2.2.2.97,2.2.2.101,2.2.2.137,2.2.2.148,2.2.2.149,2.3.1.56,2.3.1.58,2.3.1.66,2.3.1.73,2.3.1.75,2.3.1.88,2.3.1.91,2.3.1.93,2.3.1.99,2.3.1.110,2.3.1.111,2.3.1.130,2.3.1.144,2.3.1.145,2.3.1.155,2.3.1.166,2.3.1.173,2.3.1.179,2.3.1.180,2.3.1.190,2.3.1.215,2.3.1.216,2.3.1.219,2.4.1.101,2.4.1.214,2.4.1.222,2.4.1.234,2.4.1.238,2.4.1.244,2.4.1.249,2.4.1.252,2.4.1.266,2.4.1.268,2.4.1.273,2.6.1.131,2.6.1.157,2.6.1.166,2.6.1.169,2.6.1.174,2.6.1.187,2.6.1.192,2.6.1.204,2.6.1.214,2.6.1.224,2.6.1.229,2.6.1.230,2.6.1.238,2.6.1.239,2.6.1.254,2.7.1.92,2.7.1.98,2.7.1.106,2.7.1.122,2.7.1.131,2.7.1.143,2.8.1.105,2.8.1.125,2.8.1.139,2.8.1.143,2.8.1.152,2.8.1.162,2.8.1.164,2.8.1.172,2.9.1.131,2.9.1.135,2.9.1.143,2.9.1.150,2.9.1.158,2.10.1.159,2.10.1.166,2.10.1.179,2.11.1.154