5средняя
BDU:2019-03157
Уязвимость функции обнаружения обфускации символов NULL микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Опубликовано: 2019-09-13
Описание
Уязвимость функции обнаружения обфускации символов NULL микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center вызвана ошибками нормализации текстового содержимого команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Firepower Threat DefenseCisco Firepower Management Center (2.9.12)Cisco Firepower Management Center (2.9.12-opensrc)Cisco Firepower Management Center (2.9.12.1)Cisco Firepower Management Center (2.9.12.12)Cisco Firepower Management Center (2.9.12.13)Cisco Firepower Management Center (2.9.12.14)Cisco Firepower Management Center (2.9.12.15)Cisco Firepower Management Center (2.9.12.2)Cisco Firepower Management Center (2.9.12.3)Cisco Firepower Management Center (2.9.12.4)Cisco Firepower Management Center (2.9.12.5)Cisco Firepower Management Center (2.9.12.6)Cisco Firepower Management Center (2.9.12.7)Cisco Firepower Management Center (2.9.12.8)Cisco Firepower Management Center (2.9.12.9)Cisco Firepower Management Center (2.9.13)Cisco Firepower Management Center (2.9.13.1)Cisco Firepower Management Center (2.9.13.2)Cisco Firepower Management Center (2.9.13.3)Cisco Firepower Management Center (2.9.13.4)Cisco Firepower Management Center (2.9.13.5)Cisco Firepower Management Center (2.9.13.6)Cisco Firepower Management Center (2.9.14.0)Cisco Firepower Management Center (2.9.14.2)Cisco Firepower Management Center (2.9.14.3)Cisco Firepower Management Center (2.9.14.4)Cisco Firepower Management Center (2.9.14.5)Cisco Firepower Management Center (2.9.15)Cisco Firepower Management Center (2.9.16)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190816-ftd-null
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи