遠端主機上安裝的 Cisco Firepower Management Center 版本為 6.7.0 之前版本。因此，會受到 fmc-infodisc-RJdktM6f 公告中所提及的一個弱點影響。具體而言，Cisco Firepower Management Center (FMC) 的 Proxy 伺服器憑證儲存中有一個弱點，經驗證的本機攻擊者可藉以檢視已設定之 Proxy 伺服器的憑證。此弱點是因為純文字儲存和相關設定檔的弱式權限所致。攻擊者可利用此弱點，存取受影響軟體的 CLI 並檢視受影響檔案的內容。若攻擊成功，攻擊者可檢視用於存取 Proxy 伺服器的憑證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Management Center 資訊洩漏 (cisco-sa-fmc-infodisc-RJdktM6f)

medium Nessus Plugin ID 149846

找不到變更記錄