CVE-2016-9193
Publiée le 2016-12-14 · Dernière modification le 2026-06-17
Les systèmes Cisco Firepower Management Center et FireSIGHT sont concernés lorsqu'ils sont configurés pour bloquer les fichiers malveillants. Un attaquant distant et non authentifié peut contourner ces mécanismes de détection pour faire passer des fichiers malveillants à travers le filtre de sécurité. L'exécution de cette attaque est relativement simple, car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the malicious file detection and blocking features of Cisco Firepower Management Center and Cisco FireSIGHT System Software could allow an unauthenticated, remote attacker to bypass malware detection mechanisms on an affected system. Affected Products: Cisco Firepower Management Center and FireSIGHT System Software are affected when they are configured to use a file policy that has the Block Malware action. More Information: CSCvb27494. Known Affected Releases: 6.0.1.1 6.1.0.