Cisco Firepower Management Centerソフトウェアのポリシー（cisco-sa-fmc-iac-pZDMQ4wC）

medium Nessus プラグイン ID 149352

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco Firepower Management Center（FMC）ソフトウェアのアクセスコントロールメカニズムの脆弱性により、認証されたリモート攻撃者が権限の範囲を超えてサービスにアクセスする可能性があります。この脆弱性は、影響を受けるソフトウェアのアクセスコントロールの実施が不十分であることが原因です。攻撃者が、影響を受けるデバイスの内部サービスに直接アクセスすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がポリシーを上書きし、影響を受けるデバイスの構成や動作に影響を与える可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。