CVE:CVE-2020-3169
CNNVD:CNNVD-202002-1217
Cisco Firepower 4100 Series和Cisco Firepower 9300 Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower 9300 Security Appliance是一款9300系列的安全设备。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco Firepower 9300 Security Appliance是一款9300系列的安全设备。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。
Cisco Firepower 4100 Series和Firepower 9300 Security Appliances中的FXOS Software的CLI存在操作系统命令注入漏洞，该漏洞源于程序没有充分验证发送到CLI命令的参数。本地攻击者可借助恶意输入利用该漏洞在底层的Linux操作系统上以root权限执行任意命令。
solution:Upgrade cisco firepower_extensible_operating_system to a higher version than 2.2.2.97,2.3.1.144,2.4.1.234,and avoid the version [2.2,2.2.2.97),[2.3,2.3.1.144),[2.4,2.4.1.234)