Cisco Firepower Management Centerの情報漏洩（cisco-sa-fmc-infodisc-RJdktM6f）

medium Nessus プラグイン ID 149846

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされているCisco Firepower Management Centerのバージョンは6.7.0より前のバージョンです。したがって、cisco-sa-fmc-infodisc-RJdktM6fのアドバイザリに記載されている脆弱性の影響を受けます。具体的には、Cisco Firepower Management Center（FMC）のプロキシサーバー資格情報のストレージにおける脆弱性により、認証されたローカル攻撃者が、構成されたプロキシサーバーの資格情報を閲覧する可能性があります。この脆弱性は、平文ストレージと関連する構成ファイルの弱いアクセス許可によるものです。攻撃者が、この脆弱性を悪用し、影響を受けるソフトウェアのCLIにアクセスし、影響を受けるファイルの内容を閲覧す可能性があります。悪用に成功すると、攻撃者がプロキシサーバーへのアクセスに使用される資格情報を閲覧する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。