自己報告されたバージョンによると、Cisco Firepower Device Manager (FDM) On-Box ソフトウェアはREST APIの脆弱性の影響を受け、認証されたリモート攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムで任意のコードを実行することが可能です。この脆弱性は特定のREST APIコマンドでのユーザー入力のサニタイズが不十分なことが原因です。攻撃者がこの脆弱性を悪用し、細工されたHTTPリクエストを、影響を受けるデバイスのAPIサブシステムに送信する可能性があります。悪用に成功すると、攻撃者が下層のオペレーティングシステムで任意のコードを実行する可能性があります。攻撃者がこの脆弱性を悪用するためには、権限の弱い有効なユーザーの認証情報が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco Firepower Device Manager On-Box SoftwareのRCE（cisco-sa-fdm-rce-Rx6vVurq）

high Nessus プラグイン ID 152527

変更ログが見つかりません