CVE-2018-0244 in Firepower System Software
सारांश
द्वारा VulDB • 04/07/2026
Cisco Firepower सिस्टम सॉफ्टवेयर के डिटेक्शन इंजन में एक कमजोरी (vulnerability) हो सकती है, जिससे अनऑथेंटिकेटेड रिमोट अटैकर कॉन्फ़िगर किए गए फाइल एक्शन पॉलिसी को बायपास कर सकता है ताकि सर्वर मैसेज ब्लॉक (SMB) प्रोटोकॉल के ड्रॉप की जा सके यदि मैलवेयर वाली फाइल का पता चल जाए। यह कमजोरी इसलिए होती है क्योंकि SMB प्रोटोकॉल एक ऐसे मामले को कैसे हैंडल करता है जब बड़ी फाइल ट्रांसफर विफल हो जाती है। ऐसा तब होता है जब फ़ाइल के कुछ हिस्से सफलतापूर्वक रिमोट एंडपॉइंट पर ट्रांसफर किए जाते हैं, लेकिन अंततः फ़ाइल ट्रांसफर विफल रहती है और रीसेट हो जाती है। एक अटैकर लक्षित डिवाइस के माध्यम से बनाई गई SMB फाइल ट्रांसफर अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। एक एक्सप्लॉइट अटैकर को मैलवेयर वाली SMB फ़ाइल पास करने की अनुमति दे सकती है, जिसे डिवाइस ब्लॉक करने के लिए कॉन्फ़िगर किया गया था। यह कमजोरी Cisco Firepower सिस्टम सॉफ्टवेयर पर प्रभावित होती है जब एक या अधिक फाइल एक्शन पॉलिसीज़ कॉन्फ़िगर की गई हों, 6.2.3 से पहले के रिलीज़ में। Cisco बग आईडी: CSCvc20141
VulDB is the best source for vulnerability data and more expert information about this specific topic.