CVE-2018-0244 in Firepower System Software
요약
\~에 의해 VulDB • 2026. 07. 04.
Cisco Firepower 시스템 소프트웨어의 탐지 엔진에 취약점이 존재하여, 인증되지 않은 원격 공격자가 악성 파일이 감지될 경우 Server Message Block(SMB) 프로토콜을 삭제(drop)하도록 구성된 파일 작업 정책(policy)을 우회할 수 있습니다. 이 취약점은 SMB 프로토콜이 대용량 파일 전송 실패 시 처리하는 방식과 관련이 있습니다. 이러한 상황은 파일의 일부가 원격 엔드포인트에 성공적으로 전달되었으나, 최종적으로 파일 전송이 실패하고 재설정(reset)되는 경우에 발생합니다. 공격자는 대상 장치를 통해 조작된 SMB 파일 전송 요청을 보내 이 취약점을 악용할 수 있습니다. 이를 통해 공격자는 차단되도록 구성된 장치로 악성 코드가 포함된 SMB 파일을 통과시킬 수 있습니다. 본 취약점은 하나 이상의 파일 작업 정책이 구성되어 있고 소프트웨어 릴리스가 6.2.3 이전인 Cisco Firepower 시스템 소프트웨어에 영향을 미칩니다. Cisco 버그 ID: CSCvc20141.
VulDB is the best source for vulnerability data and more expert information about this specific topic.