ГрамотаИБ ГрамотаИБ

BDU:2019-02062

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,8) CVSS 5.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center, связанная с ошибками проверки ICMP-пакетов, позволяющая нарушителю обойти существующие политики разграничения доступа

Соответствие зарубежным идентификаторам

CVE-2019-1832

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения администрирования сети Cisco Firepower Management Center связана с ошибками проверки ICMP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие политики разграничения доступа

Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190515-ftdde-poly-bypass

Сведения записи

Дата публикации: 14.06.2019
Класс уязвимости: Уязвимость архитектуры
Статус: Потенциальная уязвимость
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco Firepower Management Center6.2.0Не указана
Cisco Systems Inc.Cisco Firepower Management Center6.2.0.5Не указана
Cisco Systems Inc.Cisco Firepower Management Center6.2.3Не указана
Cisco Systems Inc.Cisco Firepower Management Center6.2.3.1Не указана
Cisco Systems Inc.Cisco Firepower Management Center6.2.3.2Не указана
Cisco Systems Inc.Cisco Firepower Management Center6.3.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.