2018-1368: Cisco FireSIGHT System Software, Cisco Firepower Management Center: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen und Denial-of-Service-Angriffe

Historie:

Version 1 (2018-07-12 16:22): Neues Advisory

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Cisco

Beschreibung:

Mehrere Schwachstellen in Cisco FireSIGHT System Software und Cisco Firepower Management Center ermöglichen einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen sowie verschiedene Denial-of-Service (DoS)-Angriffe.

Cisco bestätigt diese Schwachstellen für Cisco FireSIGHT System Software und Cisco Firepower Management Center und stellt Sicherheitsupdates zur Verfügung. Hinsichtlich betroffener und fehlerbereinigter Versionen verweist der Hersteller auf die jeweiligen Cisco Bug IDs (siehe Referenzen).

Schwachstellen:

CVE-2018-0370

Schwachstelle in Cisco Firepower System Software ermöglicht Denial-of-Service-Angriff

CVE-2018-0383

Schwachstelle in Cisco FireSIGHT System Software ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-0384