Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software 安全漏洞

Cisco Nexus 5500 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 5500 Series Switches是一款5500系列的交换机产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。

Cisco ASA Software和Cisco FTD Software中的Internet Key Exchange Version 2 Mobility and Multihoming Protocol (MOBIKE)功能存在安全漏洞，该漏洞源于程序没有正确处理MOBIKE数据包。远程攻击者可借助特制的MOBIKE数据包利用该漏洞造成内存泄露或重新加载设备，导致拒绝服务。以下产品受到影响：Cisco 3000 Series Industrial Security Appliances (ISAs)；ASA 5500 Series Adaptive Security Appliances；ASA 5500-X Series Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Firepower 4100 Series；Firepower 9300 Security Appliance；FTD Virtual (FTDv)。