Cisco Firepower Management CenterソフトウェアのCommon Access Cardの認証バイパス（cisco-sa-fmc-cacauthbyp-NCLGZm3Q）

high Nessus プラグイン ID 152390

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Management Centerは、Cisco Firepower Management Center（FMC）ソフトウェアのCAC（Common Access Card）認証機能の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、認証をバイパスしてFMCにアクセスする可能性があります。攻撃者がアクセス試行を開始するには、有効なCACを持っている必要があります。この脆弱性は、CAC認証中の不適切なセッション無効化によるものです。攻撃者が、影響を受けるシステムに対してCACベースの認証を試行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は現在ログインしているCAC認証ユーザーの権限で影響を受けるシステムにアクセスする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。