根据其自我报告的版本，Cisco Firepower 威胁防御 (FTD) 软件，在无客户端 SSL VPN (WebVPN) 和 AnyConnect 远程访问 VPN 的安全断言置标语言 (SAML) 2.0 单点登录 (SSO) 实施中，受到身份验证绕过漏洞影响。此漏洞是因为使用 NT LAN Manager (NTLM) 或基本身份验证时，凭据管理不当所致。攻击者可以在另一个 VPN 用户成功通过 SAML SSO，向受影响的设备进行身份验证之后，对受影响的设备开启 VPN 会话而恶意利用此漏洞。成功利用允许攻击者连接到受影响设备的安全网络。(CVE-2019-1714) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Firepower 威胁防御 (FTD) VPN SAML 身份验证绕过漏洞 (cisco-sa-20190501-asaftd-saml-vpn)

high Nessus 插件 ID 128064

版本 1.6