根据其自我报告的版本，Cisco Firepower 威胁防护软件受到下列漏洞的影响：- 适用于使用 Cisco Firepower 威胁防护 (FTD) 软件管理访问权限配置的数据界面的 TCP 导入处理器中的漏洞，允许未经身份验证的远程攻击者造成 CPU 和内存使用量增加，进而导致拒绝服务 (DoS) 情形。此漏洞存在的原因在于未充分导入适用于 TCP ports 22 (SSH) 和 443 (HTTPS) 的 TCP 速率限制。攻击者可通过将 TCP 流量的特制稳定流发送至以受影响设备的管理访问权限配置的数据界面上的端口 22 或 443，以利用此漏洞。(CVE-2018-15462) - Cisco Firepower 威胁防护 (FTD) 软件的 TCP proxy 功能中存在一个漏洞，允许未经身份验证的远程攻击者造成设备意外重启，进而导致拒绝服务 (DoS) 情形。此漏洞存在的原因是 TCP 式数据包检查中存在一个错误，导致 TCP 数据包含无效的第 2 层 (L2) 格式标头。攻击者可通过将特制的 TCP 数据包序列发送至目标设备以利用此漏洞。通过成功利用此漏洞，攻击者可造成 DoS 情况。(CVE-2019-1687) - Cisco Firepower 威胁防护 (FTD) 软件的 TCP 处理引擎中存在一个漏洞，允许未经身份验证的远程攻击者造成受影响设备重载，进而导致拒绝服务 (DoS) 情形。该漏洞产生的原因是未正确处理 TCP 流量。使用针对检查而配置的 TCP 协议的攻击者可通过将数据包特定顺序以高速率发送至受影响设备，以恶意利用此漏洞。成功利用此漏洞会使攻击者在设备重启时，临时中断经过设备的流量。(CVE-2019-1694) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco Firepower 威胁防护软件 6.x < 6.2.3.12 / 6.3.x < 6.3.0.3 多个漏洞

high Nessus 插件 ID 125256

版本 1.4