CVE-2018-0244 in Firepower System SoftwareИнформация

Сводка

по VulDB • 04.07.2026

Уязвимость в механизме обнаружения системы программного обеспечения Cisco Firepower позволяет неаутентифицированному удаленному злоумышленнику обойти настроенную политику действий с файлами, предназначенную для блокирования протокола Server Message Block (SMB), если обнаружен файл вредоносного ПО. Уязвимость обусловлена тем, как протокол SMB обрабатывает ситуацию сбоя передачи большого файла. Такая ситуация возникает, когда некоторые части файла успешно передаются на удаленный узел, но в конечном итоге передача файла завершается неудачей и происходит ее сброс (reset). Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос на передачу файла SMB через целевое устройство. Эксплойт позволит злоумышленнику передать файл SMB, содержащий вредоносное ПО, который устройство настроено блокировать. Данная уязвимость затрагивает систему программного обеспечения Cisco Firepower при наличии одной или более настроенных политик действий с файлами в версиях программной оболочки до 6.2.3 включительно. Идентификаторы ошибок Cisco: CSCvc20141.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

27.11.2017

Раскрытие

19.04.2018

Модерация

принято

Вход

VDB-116877

EPSS

0.01185

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!