5средняя
BDU:2019-03158
Уязвимость компонента проверки протоколов микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Опубликовано: 2019-09-13
Описание
Уязвимость компонента проверки протоколов микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center вызвана ошибками обнаружения первоначального использования протокола на нестандартном порту. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Firepower Threat DefenseCisco Firepower Management Center (2.9.12)Cisco Firepower Management Center (2.9.12-opensrc)Cisco Firepower Management Center (2.9.12.1)Cisco Firepower Management Center (2.9.12.12)Cisco Firepower Management Center (2.9.12.13)Cisco Firepower Management Center (2.9.12.14)Cisco Firepower Management Center (2.9.12.15)Cisco Firepower Management Center (2.9.12.2)Cisco Firepower Management Center (2.9.12.3)Cisco Firepower Management Center (2.9.12.4)Cisco Firepower Management Center (2.9.12.5)Cisco Firepower Management Center (2.9.12.6)Cisco Firepower Management Center (2.9.12.7)Cisco Firepower Management Center (2.9.12.8)Cisco Firepower Management Center (2.9.12.9)Cisco Firepower Management Center (2.9.13)Cisco Firepower Management Center (2.9.13.1)Cisco Firepower Management Center (2.9.13.2)Cisco Firepower Management Center (2.9.13.3)Cisco Firepower Management Center (2.9.13.4)Cisco Firepower Management Center (2.9.13.5)Cisco Firepower Management Center (2.9.13.6)Cisco Firepower Management Center (2.9.14.0)Cisco Firepower Management Center (2.9.14.2)Cisco Firepower Management Center (2.9.14.3)Cisco Firepower Management Center (2.9.14.4)Cisco Firepower Management Center (2.9.14.5)Cisco Firepower Management Center (2.9.15)Cisco Firepower Management Center (2.9.16)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190816-ftd-nspd
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи