CVE-2018-0244 in Firepower System Software
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng trong công cụ phát hiện của phần mềm hệ thống Cisco Firepower có thể cho phép kẻ tấn công từ xa chưa xác thực bỏ qua chính sách hành động tệp đã được cấu hình để chặn giao thức Server Message Block (SMB) nếu một tệp chứa mã độc bị phát hiện. Lỗ hổng này tồn tại do cách giao thức SMB xử lý trường hợp khi việc chuyển tải tệp lớn thất bại. Trường hợp này xảy ra khi một số phần của tệp được chuyển thành công đến đầu cuối từ xa, nhưng cuối cùng quá trình chuyển tải tệp thất bại và bị đặt lại (reset). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu chuyển tải tệp SMB đã được tạo tác thông qua thiết bị mục tiêu. Việc khai thác cho phép kẻ tấn công vượt qua kiểm tra để truyền một tệp SMB chứa mã độc, vốn dĩ thiết bị được cấu hình để chặn. Lỗ hổng này ảnh hưởng đến Cisco Firepower System Software khi có một hoặc nhiều chính sách hành động tệp đã được cấu hình, trên các bản phát hành phần mềm trước phiên bản 6.2.3. Mã lỗi của Cisco: CSCvc20141.
Once again VulDB remains the best source for vulnerability data.