CVE-2015-6357
Beschrijving NL
De rule-update-functie in Cisco FireSIGHT Management Center (MC) 5.2 tot en met 5.4.0.1 verifieert niet het X.509-certificaat van de SSL-server support.sourcefire.com, waarmee man-in-the-middle-aanvallers deze server kunnen vervalsen en een ongeldig pakket kunnen leveren, en bijgevolg willekeurige code kunnen uitvoeren, via een vervaardigd certificaat, ook bekend als Bug-ID CSCuw06444.
Origineel (Engels) tonen
The rule-update feature in Cisco FireSIGHT Management Center (MC) 5.2 through 5.4.0.1 does not verify the X.509 certificate of the support.sourcefire.com SSL server, which allows man-in-the-middle attackers to spoof this server and provide an invalid package, and consequently execute arbitrary code, via a crafted certificate, aka Bug ID CSCuw06444.