ГлавнаяБаза уязвимостей БДУ → BDU:2019-03158
5средняя

BDU:2019-03158

Уязвимость компонента проверки протоколов микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center, позволяющая нарушителю обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации
Опубликовано: 2019-09-13
Описание

Уязвимость компонента проверки протоколов микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense, Cisco FirePOWER Services Software for ASA и программного обеспечения администрирования сети Cisco Firepower Management Center вызвана ошибками обнаружения первоначального использования протокола на нестандартном порту. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенные фильтры содержимого и оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии
Firepower Threat DefenseCisco Firepower Management Center (2.9.12)Cisco Firepower Management Center (2.9.12-opensrc)Cisco Firepower Management Center (2.9.12.1)Cisco Firepower Management Center (2.9.12.12)Cisco Firepower Management Center (2.9.12.13)Cisco Firepower Management Center (2.9.12.14)Cisco Firepower Management Center (2.9.12.15)Cisco Firepower Management Center (2.9.12.2)Cisco Firepower Management Center (2.9.12.3)Cisco Firepower Management Center (2.9.12.4)Cisco Firepower Management Center (2.9.12.5)Cisco Firepower Management Center (2.9.12.6)Cisco Firepower Management Center (2.9.12.7)Cisco Firepower Management Center (2.9.12.8)Cisco Firepower Management Center (2.9.12.9)Cisco Firepower Management Center (2.9.13)Cisco Firepower Management Center (2.9.13.1)Cisco Firepower Management Center (2.9.13.2)Cisco Firepower Management Center (2.9.13.3)Cisco Firepower Management Center (2.9.13.4)Cisco Firepower Management Center (2.9.13.5)Cisco Firepower Management Center (2.9.13.6)Cisco Firepower Management Center (2.9.14.0)Cisco Firepower Management Center (2.9.14.2)Cisco Firepower Management Center (2.9.14.3)Cisco Firepower Management Center (2.9.14.4)Cisco Firepower Management Center (2.9.14.5)Cisco Firepower Management Center (2.9.15)Cisco Firepower Management Center (2.9.16)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190816-ftd-nspd

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190816-ftd-nspd
Проверьте безопасность своего сайта и почты → Полная проверка домена