Cisco Secure Firewall Management Center ソフトウェアの認証回避 (cisco-sa-onprem-fmc-authbypass-5JPp45V2)

critical Nessus プラグイン ID 302174

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Secure Firewall Management Center (FMC) ソフトウェアの Web インターフェースの脆弱性により、認証されていないリモートの攻撃者が認証を回避し、影響を受けるデバイスでスクリプトファイルを実行して、基盤となるオペレーティングシステムの root アクセス権を取得する可能性があります。この脆弱性は、起動時に作成される不適切なシステムプロセスに原因があります。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がさまざまなスクリプトやコマンドを実行し、デバイスへの root 権限でのアクセスを取得することが可能になります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。