バージョンおよび構成によると、リモートデバイスにインストールされているCisco Firepower Threat Defense（FTD）ソフトウェアは、ユーザー指定の入力が不適切に検証されているため、Firepower Device Manager（FDM）で任意のログエントリーインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWeb UIへのリクエストを介して、監査ログに任意のエントリーと誤ったアラームを追加する可能性があります。

検出

Cisco Firepower Threat DefenseのDevice ManagerのWeb UIリクエストによる任意のログエントリーインジェクションの処理（cisco-sa-20170201-fpw2）

medium Nessus プラグイン ID 99400

変更ログが見つかりません