自己報告されたバージョンによると、Cisco FTD ソフトウェアは脆弱性の影響を受けます。

  - Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD)ソフトウェアの Simple Network Management Protocol バージョン3 (SNMPv3) アクセスコントロール機能の脆弱性により、認証されていないリモート攻撃者が SNMP データをクエリできる可能性があります。この脆弱性は、アクセスコントロールが効果的ではないことが原因です。攻撃者は SNMPv3 アクセスコントロールリストで許可されていないホストから SNMPv3 クエリを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が SNMP クエリを影響を受けるデバイスに送信し、デバイスから情報を取得する可能性があります。攻撃者が SNMP クエリを実行するには、有効な認証情報が必要です。(CVE-2021-34794)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Firepower Threat Defense Software SNMP のアクセスコントロール (cisco-sa-asaftd-snmpaccess-M6yOweq3)

medium Nessus プラグイン ID 155025

依存が見つかりません