Cisco Firepower Management Center Software の SQL インジェクション (cisco-sa-fmc-sqli-WFFDnNOs)

high Nessus プラグイン ID 200219

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Firepower Management Center (FMC) の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで SQL インジェクション攻撃を行う可能性があります。この脆弱性は Web ベース管理インターフェースがユーザー入力を適切に検証しないために存在します。攻撃者がこの脆弱性を悪用し、アプリケーションの認証を受けて、影響を受けるシステムに細工された SQL クエリを送信する可能性があります。悪用に成功すると、攻撃者がデータベースからデータを取得し、基盤となるオペレーティングシステムで任意のコマンドを実行し、権限を root に昇格させる可能性があります。攻撃者がこの脆弱性を悪用するためには、少なくとも読み取り専用のユーザーの認証情報が必要です。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。