Cisco Firepower Management Center ファイルアップロードのセキュリティバイパス (cisco-sa-fmc-security-bypass-JhOd29Gg)

high Nessus プラグイン ID 160491

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、Web 管理インターフェイスのセキュリティバイパスの脆弱性の影響を受けます。これにより、認証されたリモート攻撃者がセキュリティ保護をバイパスし、影響を受けるシステムに悪意のあるファイルをアップロードする可能性があります。この脆弱性は、Cisco FMC Software の Web 管理インターフェイスにアップロードされたファイルの検証が不適切であることが原因です。攻撃者がこの脆弱性を悪用し、悪意を持って細工されたファイルを影響を受けるソフトウェアを実行しているデバイスにアップロードする可能性があります。悪用に成功すると、攻撃者は悪意のあるファイルをデバイスに保存し、後でアクセスして、影響を受けるデバイスで root 権限で任意のコードを実行するなど、追加の攻撃を仕掛ける可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。