Cisco Firepower Management Center Software XSS の脆弱性 (cisco-sa-fmc-xss-LATZYzxs)

medium Nessus プラグイン ID 168326

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。そのため、Cisco Firepower Management Center (FMC) ソフトウェアの Web ベースの管理インターフェイスにおける複数の脆弱性のために、認証されたリモート攻撃者が、影響を受けるデバイスのインターフェイスのユーザーに対して、保存されたクロスサイトスクリプティング (XSS) を実行する可能性があります。これらの脆弱性は、Web ベースの管理インターフェイスによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者が、影響を受けるインターフェイスのさまざまなデータフィールドに細工した入力を挿入することで、これらの脆弱性が悪用される可能性があります。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。場合によっては、FMC ダッシュボードの一部に一時的な可用性の影響を引き起こす可能性もあります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Cisco バグ ID CSCwa64739、CSCwa93499、CSCwb01976、CSCwb01983、CSCwb01990、CSCwb01995、CSCwb02006、CSCwb02018、CSCwb02020、CSCwb02026、CSCwb61901、CSCwb61908、CSCwb61919、CSCwb88587、CSCwc10037 に記載されている該当の修正済みバージョンにアップグレードしてください