5средняя
BDU:2019-02062 (CVE-2019-1832)
Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center, связанная с ошибками проверки ICMP-пакетов, позволяющая нарушителю обойти существующие политики разграничения доступа
Опубликовано: 2019-06-14
Описание
Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center связана с ошибками проверки ICMP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие политики разграничения доступа
Затрагиваемое ПО и версии
Cisco Firepower Management Center (6.2.3)Cisco Firepower Management Center (6.3.0)Cisco Firepower Management Center (6.2.0)Cisco Firepower Management Center (6.2.0.5)Cisco Firepower Management Center (6.2.3.1)Cisco Firepower Management Center (6.2.3.2)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-ftdde-poly-bypass
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи