Cisco Secure Firewall Management Centerソフトウェアのsftunnelの認証バイパス(cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)

high Nessus プラグイン ID 348178

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Secure Firewall Management Center(FMC)は複数の脆弱性の影響を受けます。

- 不適切なメモリ管理により、sftunnel 機能にサービス拒否(DoS)の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたパケットを介してデバイスの応答を停止させる可能性があります。(CVE-2026-20295)

- sftunnel の機能に、不適切な TLS 証明書の管理による認証バイパスの脆弱性が存在します。認証されていない隣接する攻撃者が、特別に細工された sftunnel 接続リクエストを介してこれを悪用し、ピアデバイスになりすまし、マネージャーレベル(root)の権限でアクセス権を取得する可能性があります。(CVE-2026-20323)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。