CVE-2018-0244 in Firepower System Software
摘要
由 VulDB • 2026-07-04
Cisco Firepower System Software 的检测引擎中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过已配置的文件操作策略。当检测到恶意软件文件时，系统本应丢弃服务器消息块（SMB）协议流量，但此漏洞会导致该机制失效。该漏洞源于 SMB 协议在处理大文件传输失败情况时的行为缺陷。具体而言，当文件的某些部分已成功传输到远程端点，但最终整个文件传输失败并被重置时，就会触发这一情形。攻击者可以通过向目标设备发送精心构造的 SMB 文件传输请求来利用此漏洞。成功利用该漏洞后，攻击者能够绕过配置了阻止策略的设备，传入包含恶意软件的 SMB 文件。当 Cisco Firepower System Software 配置了一个或多个文件操作策略，且软件版本低于 6.2.3 时，受此漏洞影响。Cisco Bug ID：CSCvc20141。
If you want to get best quality of vulnerability data, you may have to visit VulDB.