Уязвимость реализации протокола SNMP программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с недостатками разграничения доступа. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки запросов GET
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcsfr-snmp-access-6gqgtJ4S
Компенсирующие меры:
Пользователь с правами администратора может удалить конфигурацию SNMP, чтобы устройство не было подвержено этой уязвимости или разрешить SNMP-соединения только с доверенных узлов мониторинга SNMP, выполнив следующие команды в экспертном режиме (Expert Mode):
# expert
# sudo su -
# sed -i 's/^com2sec/#com2sec/' /etc/snmp/snmpd.conf
# pmtool restartbyid snmpd
| Балл | 7.8 — высокая опасность |