Cisco Firepower Management Center Software の XXE インジェクション (cisco-sa-fmc-xxe-MzPC4bYd)
medium Nessus プラグイン ID 168327
言語:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。したがって、Cisco Firepower Management Center (FMC) Software の管理用インターフェイスのモジュールインポート機能において、モジュールインポート時の XML 構文の検証が不十分であるという脆弱性の影響を受けます。認証されたリモート攻撃者が、特別に細工された XML ファイルを関数に提供することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は通常は明らかにされない機密データを読み取る可能性があります。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Cisco バグ ID CSCwb53694 に記載されている該当の修正済みバージョンにアップグレードしてください関連情報
プラグインの詳細
深刻度: Medium
ID: 168327
ファイル名: cisco-sa-fmc-xxe-MzPC4bYd.nasl
バージョン: 1.3
タイプ: local
ファミリー: CISCO
公開日: 2022/12/1
更新日: 2022/12/2
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Medium
Base Score: 4
Temporal Score: 3
ベクトル: AV:N/AC:L/Au:S/C:P/I:N/A:N
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2022-20938
CVSS v3
リスクファクター: Medium
Base Score: 4.3
Temporal Score: 3.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:cisco:firepower_management_center
必要な KB アイテム: Host/Cisco/firepower_mc/version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/11/9
脆弱性公開日: 2022/11/9
参照情報
CVE: CVE-2022-20938