Cisco Firepower Management Center Software の XXE インジェクション (cisco-sa-fmc-xxe-MzPC4bYd)

medium Nessus プラグイン ID 168327

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco Firepower Management Center のバージョンは、テスト済みバージョンより前です。したがって、Cisco Firepower Management Center (FMC) Software の管理用インターフェイスのモジュールインポート機能において、モジュールインポート時の XML 構文の検証が不十分であるという脆弱性の影響を受けます。認証されたリモート攻撃者が、特別に細工された XML ファイルを関数に提供することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は通常は明らかにされない機密データを読み取る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。