Cisco Firepower Management Center Lightweight Directory Access Protocolの認証バイパス（cisco-sa-20200122-fmc-auth）

critical Nessus プラグイン ID 133261

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Management Centerは、Webベース管理インターフェイスの認証バイパスの脆弱性の影響を受けます。これは、外部認証サーバーからのLightweight Directory Access Protocol（LDAP）認証応答が不適切に処理されるためです。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、影響を受けるデバイスに細工されたHTTPリクエストを送信して、影響を受けるデバイスにおいて管理者権限で任意の操作を実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。