Cisco Firepower Management CenterのXMLエンティティの拡張（cisco-sa-fmc-xee-DFzARDcs）

medium Nessus プラグイン ID 145250

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco Firepower Management Center（FMC）のバージョンは、6.6.1より前です。したがって、ダッシュボードウィジェットの脆弱性による影響を受け、認証されたリモートの攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、XMLエンティティの不適切な制限によるものです。攻撃者は、影響を受けるサーバーでXMLベースのウィジェットを細工することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、メモリとCPUの使用率が上昇し、DoS状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。