远程主机上安装的 Cisco Firepower 管理中心 (FMC) 版本低于 6.7.0 版。因此，会受到 cisco-sa-fmc-infodisc-RJdktM6f 公告中提及的一个漏洞影响。具体而言，Cisco Firepower 管理中心 (FMC) 的代理服务器凭据存储中有一个漏洞，允许经身份验证的本地攻击者查看已配置代理服务器的凭据。此漏洞是由于相关配置文件采用明文存储和弱权限所导致。攻击者可利用此漏洞，访问受影响软件的 CLI 并查看受影响文件的内容。若成功利用此漏洞，攻击者可以查看用于访问代理服务器的凭据。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Firepower 管理中心的信息泄露漏洞 (cisco-sa-fmc-infodisc-RJdktM6f)

medium Nessus 插件 ID 149846

未找到变更日志