製品・ソフトウェアに関する情報
Vulnerability Search
Cisco Firepower Management Center および FireSIGHT システム ソフトウェアにおけるマルウェアの検出を回避される脆弱性
Title Cisco Firepower Management Center および FireSIGHT システム ソフトウェアにおけるマルウェアの検出を回避される脆弱性
Summary

Cisco Firepower Management Center および FireSIGHT システム ソフトウェアには、特定のマルウェアブロッキングオプションが有効な場合、マルウェアの検出を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz44482 として公開しています。

Possible impacts 第三者により、HTTP ヘッダの巧妙に細工されたフィールドを介して、マルウェアの検出を回避される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Sept. 7, 2016, midnight
Registration Date Sept. 14, 2016, noon
Last Update Sept. 14, 2016, noon
CVSS3.0 : 警告
Score 5.3
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:P/A:N
Affected System
シスコシステムズ
Cisco FirePOWER Management Center 6.1 未満
Cisco FireSIGHT システム ソフトウェア 6.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2016年09月14日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2016-6396
Summary

Cisco Firepower Management Center before 6.1 and FireSIGHT System Software before 6.1, when certain malware blocking options are enabled, allow remote attackers to bypass malware detection via crafted fields in HTTP headers, aka Bug ID CSCuz44482.

Publication Date Sept. 12, 2016, 7:59 p.m.
Registration Date Jan. 26, 2021, 2:15 p.m.
Last Update Nov. 21, 2024, 11:56 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cisco:firesight_system_software:5.3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.11:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.1.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.10:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.1.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:6.0.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.9:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.6:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.0.7:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.1.1.8:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:cisco:firesight_system_software:5.3.1.7:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List