NVD

Id
27306  
Name
CVE-2015-6370  
Description
The Management I/O (MIO) component in Cisco Firepower Extensible Operating System 1.1(1.160) on Firepower 9000 devices allows local users to execute arbitrary OS commands as root via crafted CLI input, aka Bug ID CSCux10578.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2015-11-18  
Modified Date
2015-11-19  
Seq
2015-6370  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
143837 27306 CVE-2015-6370 20151117 Cisco Firepower 9000 Command Injection at Management I/O Command-Line Interface Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10651 JVNDB-2015-005971 Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System における任意の OS コマンドを root として実行される脆弱性 Cisco Firepower 9000 デバイス上で稼動する Firepower Extensible Operating System の Management I/O (MIO) コンポーネントには、任意の OS コマンドを root として実行される脆弱性が存在します。 CVE-2015-6370 83595 CVE-2015-6370 27306 7.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005971.html 2015-11-17 2015-11-20 View