ГлавнаяБаза уязвимостей БДУ → BDU:2019-04144
5средняя

BDU:2019-04144 (CVE-2019-12701)

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), существующая из-за недостаточной проверки входящего трафика, позволяющая нарушителю обойти политики проверки файлов и вредоносных программ и отправить вредоносный трафик через уязвимое устройство
Опубликовано: 2019-11-19
Описание

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) существует из-за недостаточной проверки входящего трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти политики проверки файлов и вредоносных программ и отправить вредоносный трафик через уязвимое устройство с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии
Cisco Firepower Management CenterVDB Fingerprint Database (до 327)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-fire-bypass

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-fire-bypasshttps://nvd.nist.gov/vuln/detail/CVE-2019-12701
Проверьте безопасность своего сайта и почты → Полная проверка домена