リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。したがって、Web ベースの管理インターフェイスの特定のリソースに対する承認が行われずエントロピーが十分でないことによる情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者が一連の HTTPS リクエストを送信して、影響を受けるデバイスから機密情報を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Management Center Software の情報漏洩 (cisco-sa-fmc-info-disc-UghNRRhP)

medium Nessus プラグイン ID 167397

バージョン 1.3