CVE-2015-6357

Опубликовано: 18 нояб. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The rule-update feature in Cisco FireSIGHT Management Center (MC) 5.2 through 5.4.0.1 does not verify the X.509 certificate of the support.sourcefire.com SSL server, which allows man-in-the-middle attackers to spoof this server and provide an invalid package, and consequently execute arbitrary code, via a crafted certificate, aka Bug ID CSCuw06444.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:firesight_system_software:5.4.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05935

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-8j79-x4hx-j6c3

github

больше 3 лет назад