Cisco Firepower Threat Defense 授权问题漏洞

漏洞信息详情

Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。

Cisco Firepower Threat Defense (FTD) 存在安全漏洞，该漏洞的存在是因为当到达初始连接限制时调用TCP拦截，这可能导致底层检测引擎不正确地处理数据包。攻击者可利用该漏洞可以通过发送与配置了TCP拦截的策略相匹配的精心设计的流量流来利用这个漏洞。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcp-intercept-bypass-xG9M3PbY

来源:CISCO

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tcp-intercept-bypass-xG9M3PbY

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3634/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3565

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/50172

暂无

暂无