A vulnerability in the sftunnel functionality of Cisco Firepower Management Center (FMC) Software and Cisco Firepower  Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to obtain the device registration hash.
  The vulnerability is due to insufficient sftunnel negotiation protection during initial device registration. An   attacker in a man-in-the-middle position could exploit this vulnerability by intercepting a specific flow of the   sftunnel communication between an FMC device and an FTD device. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

A vulnerability in the sftunnel functionality of Cisco Firepower Management Center (FMC) Software could allow an unauthenticated, remote attacker to obtain the device registration hash. The vulnerability is due to insufficient sftunnel negotiation protection during initial device registration. An attacker in a man-in-the-middle position could exploit this vulnerability by intercepting a specific flow of the sftunnel communication between an FMC device and an FTD device.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

Cisco Firepower Management Center (FMC) ソフトウェアおよびの Cisco Firepower Threat Defense (FTD) ソフトウェアの sftunnel 機能に脆弱性があるため、認証されていないリモート攻撃者がデバイスの登録ハッシュを取得する可能性があります。
  この脆弱性は、初期デバイス登録中の sftunnel ネゴシエーション保護が不十分であることが原因です。中間者ポジションにいる攻撃者が、FMC デバイスと FTD デバイス間の sftunnel 通信の特定のフローを傍受することで、この脆弱性を悪用する可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Management Center (FMC) ソフトウェアの sftunnel 機能に脆弱性があるため、認証されていないリモート攻撃者がデバイスの登録ハッシュを取得する可能性があります。この脆弱性は、初期デバイス登録中の sftunnel ネゴシエーション保護が不十分であることが原因です。中間者ポジションにいる攻撃者が、FMC デバイスと FTD デバイス間の sftunnel 通信の特定のフローを傍受することで、この脆弱性を悪用する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Cisco Firepower Management Center (FMC) 軟體和 Cisco Firepower Threat Defense (FTD) 軟體之 sftunnel 功能中有一個弱點，可允許未經驗證的遠端攻擊者取得裝置註冊雜湊。
  此弱點是由於初始裝置註冊期間提供的 sftunnel 交涉保護不充分所致。攔截式攻擊者可藉由攔截 FMC 裝置和 FTD 裝置之間的特定 sftunnel 通訊流，來利用此弱點。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower Management Center (FMC) 軟體之 sftunnel 功能中有一個弱點，可允許未經驗證的遠端攻擊者取得裝置註冊雜湊。此弱點是由於初始裝置註冊期間提供的 sftunnel 交涉保護不充分所致。攔截式攻擊者可藉由攔截 FMC 裝置和 FTD 裝置之間的特定 sftunnel 通訊流，來利用此弱點。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Cisco Firepower 管理中心 (FMC) 软件和 Cisco Firepower 威胁防御 (FTD) 软件的 sftunnel 功能中存在一个漏洞，从而允许未经身份验证的远程攻击者获取设备注册哈希。
  此漏洞之所以存在，是因为初始设备注册期间对 sftunnel 提供的协商保护不足所致。中间人攻击者可通过拦截 FMC 设备和 FTD 设备之间特定的 sftunnel 通信流来利用此漏洞。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Cisco Firepower 管理中心 (FMC) 软件的 sftunnel 功能中存在一个漏洞，从而允许未经身份验证的远程攻击者获取设备注册哈希。此漏洞之所以存在，是因为初始设备注册期间对 sftunnel 提供的协商保护不足所致。中间人攻击者可通过拦截 FMC 设备和 FTD 设备之间特定的 sftunnel 通信流来利用此漏洞。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161191	Cisco Firepower Threat Defense Software < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161192	Cisco Firepower Management Center < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161191	Cisco Firepower Threat Defense Software < 6.6.1sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161192	Cisco Firepower Management Center < 6.6.1sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161191	Cisco Firepower Threat Defense 軟體 < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161192	Cisco Firepower Management Center < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161191	Cisco Firepower 威胁防御软件 < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high
161192	Cisco Firepower 管理中心 < 6.6.1 sftunnel MitM (cisco-sa-ftdfmc-sft-mitm-tc8AzFs2)	Nessus	CISCO	2022/5/13	2023/3/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high