Cisco Firepower Management Centerソフトウェアのオープンリダイレクト（cisco-sa-fmc-redirect-NYDuSEQn）

medium Nessus プラグイン ID 148381

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Firepower Management Center（FCM）ソフトウェアは、HTTPリクエストパラメーターの入力の検証が不適切であるため、オープンリダイレクトの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、ユーザーからのHTTPリクエストを傍受することでこれを悪用する可能性があります。これにより、攻撃者がHTTPリクエストを変更して、インターフェイスでユーザーを特定の悪意のあるURLにリダイレクトする可能性があります。このタイプの脆弱性はオープンリダイレクト攻撃として知られています。フィッシング攻撃に利用され、ユーザーは気づかないうちに悪意のあるサイトにアクセスさせられます。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。