Cisco Firepower Management Center (FMC) ソフトウェアの sftunnel 機能に脆弱性があるため、認証されていないリモート攻撃者がデバイスの登録ハッシュを取得する可能性があります。この脆弱性は、初期デバイス登録中の sftunnel ネゴシエーション保護が不十分であることが原因です。中間者ポジションにいる攻撃者が、FMC デバイスと FTD デバイス間の sftunnel 通信の特定のフローを傍受することで、この脆弱性を悪用する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Management Center < 6.6.1sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)

high Nessus プラグイン ID 161192

バージョン 1.4