Cisco 發布Adaptive Security Appliance和Firepower Threat Defense 軟體安全更新

風險等級: 高度威脅
摘 要: 弱點通告:Cisco發布Adaptive Security Appliance和Firepower Threat Defense軟體安全更新,建議請使用者儘速評估更新!
影響系統:
  • Cisco ASA 軟體版本 9.16.1
  • Cisco FTD 軟體版本 7.0.0
解決辦法: 建議更新至Cisco ASA 軟體版本 9.16.1 和 Cisco FTD 軟體版本 7.0.0 以上版本
細節描述: Cisco Adaptive Security Appliance (ASA) 和Firepower Threat Defense (FTD)軟體加密模塊中的弱點。

該弱點是由於軟體加密模組,處理特定類型的解密邏輯錯誤造成的。攻擊者可以通過已建立的 IPsec連接發送惡意封包。成功利用可能會導致設備崩潰,迫使其重新載入。

此弱點僅影響 Cisco ASA 軟體版本 9.16.1 和 Cisco FTD 軟體版本 7.0.0。

參考資訊: us-cert
cisco

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *