CVE-2018-0244 in Firepower System Software
Sumário
de VulDB • 04/07/2026
Uma vulnerabilidade no mecanismo de detecção do Cisco Firepower System Software poderia permitir que um atacante remoto não autenticado contornasse uma política de ação sobre arquivos configurada para descartar o protocolo Server Message Block (SMB) se um arquivo malicioso fosse detectado. A vulnerabilidade deve-se à forma como o protocolo SMB lida com um caso em que a transferência de um grande arquivo falha. Esse cenário ocorre quando algumas partes do arquivo são transferidas com sucesso até o endpoint remoto, mas, por fim, a transferência do arquivo falha e é reiniciada (reset). Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação de transferência de arquivos SMB manipulada através do dispositivo visado. Uma exploração permitiria ao atacante passar um arquivo SMB que contém malware, para o qual o dispositivo está configurado para bloquear. Essa vulnerabilidade afeta o Cisco Firepower System Software quando uma ou mais políticas de ação sobre arquivos estão configuradas, em versões de software anteriores à 6.2.3. IDs do Bug da Cisco: CSCvc20141.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.