Cisco Firepower Threat Defense (FTD) ソフトウェアの管理 Web サーバーの脆弱性により、高い権限を持つ認証されたリモートの攻撃者が、影響を受けるシステムで設定コマンドを実行する可能性があります。
影響を受けるデバイスで HTTPS エンドポイントへのアクセスが適切に制限されていないため、この脆弱性が存在します。攻撃者が、影響を受ける HTTPS ハンドラーに特定のメッセージを送信してこの脆弱性を悪用する可能性があります。悪用に成功すると、影響を受けるシステムで攻撃者が設定の変更を行う可能性があります。システムは、Cisco Firepower Management Center (FMC) ソフトウェアを通じてのみ設定および管理する必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Firepower Threat Defense ソフトウェアの権限昇格 (cisco-sa-ftd-mgmt-privesc-7GqR2th)

medium Nessus プラグイン ID 170015

バージョン 1.0