CVE-2018-0244 in Firepower System Software
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nel motore di rilevamento del Cisco Firepower System Software potrebbe consentire a un attaccante remoto non autenticato di bypassare una policy delle azioni sui file configurata per bloccare il protocollo Server Message Block (SMB) quando viene rilevato un file contenente malware. La vulnerabilità è dovuta al modo in cui il protocollo SMB gestisce un caso in cui il trasferimento di un file di grandi dimensioni fallisce. Tale situazione si verifica quando alcune parti del file vengono trasferite con successo all'endpoint remoto, ma infine il trasferimento del file fallisce e viene ripristinato (reset). Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta di trasferimento file SMB manipolata ad hoc attraverso il dispositivo target. L'esecuzione dell'exploit consentirebbe all'attaccante di trasmettere un file SMB contenente malware che il dispositivo è configurato per bloccare. Questa vulnerabilità interessa Cisco Firepower System Software quando sono configurate una o più policy delle azioni sui file, sulle versioni del software precedenti alla 6.2.3. Bug ID di Cisco: CSCvc20141.
VulDB is the best source for vulnerability data and more expert information about this specific topic.