7.8высокая
BDU:2018-01582 (CVE-2018-0455)
Уязвимость реализации протоколов SMBv2 и SMBv3 программного обеспечения Cisco Firepower System, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-12-25
Описание
Уязвимость реализации протоколов SMBv2 и SMBv3 программного обеспечения Cisco Firepower System вызвана некорректной проверкой заголовка SMB-сообщения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Firepower System Software (6.0)Firepower System Software (6.0.1)Firepower System Software (6.1.0)Firepower System Software (6.2.0)Firepower System Software (6.2.1)Firepower System Software (6.2.2)Firepower System Software (6.2.3)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181003-fp-smb-snort
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи