Cisco Firepower Management Center ソフトウェアの RCE (cisco-sa-fmc-radius-rce-TNBKf79)

critical Nessus プラグイン ID 253650

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Secure Firewall Management Center (FMC) ソフトウェアの RADIUS サブシステム実装にある脆弱性により、認証されていないリモートの攻撃者が、デバイスで実行される任意のシェルコマンドを注入する可能性があります。この脆弱性は、認証フェーズ中のユーザー入力の処理が適切でないことが原因です。攻撃者が、構成済み RADIUS サーバーで認証される資格情報を入力する際に細工された入力を送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が高い権限レベルを使用してコマンドを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。