CVE-2018-0244 in Firepower System Software
الملخص
بحسب VulDB • 04/07/2026
ثغرة في محرك الكشف الخاص ببرنامج نظام Cisco Firepower قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تجاوز سياسة إجراء الملف المُهيَّئة لسقوط (إسقاط) بروتوكول رسائل خادم النظام (SMB) عند اكتشاف ملف ضار. تعود الثغرة إلى كيفية تعامل بروتوكول SMB مع حالة فشل نقل ملف كبير. تحدث هذه الحالة عندما يتم نقل بعض أجزاء الملف بنجاح إلى الطرف البعيد، ولكن في النهاية يفشل نقل الملف ويُعاد تعيينه. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلب نقل ملف SMB مُصاغ بعناية عبر الجهاز المستهدف. قد يسمح الاستغلال للمهاجم بتمرير ملف SMB يحتوي على برنامج ضار، وهو ما يكون الجهاز مُهيَّئاً لحظره. تؤثر هذه الثغرة على برنامج نظام Cisco Firepower عند تكوين إجراء أو أكثر لإجراءات الملف، في إصدارات البرنامج السابقة للإصدار 6.2.3. معرفات أخطاء Cisco: CSCvc20141.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.