根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到 Cisco Adaptive Security Appliance (ASA) 软件和 Cisco Firepower Threat Defense (FTD) 软件的检测引擎中的一个漏洞影响，此漏洞允许未经身份验证的邻近攻击者直接向受影响设备的内核发送数据。存在该漏洞的原因是软件未正确过滤发送到受影响设备的以太网帧。攻击者可通过将向受影响设备的管理界面发送构建的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过第 2 层 (L2) 过滤器并将数据直接发送到受影响设备的内核。成功投递的恶意框架会使目标设备生成特定的 syslog 条目。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息

检测

Cisco Firepower Threat Defense 软件第 2 层过滤绕过漏洞 (cisco-sa-20190501-asa-ftd-bypass)

medium Nessus 插件 ID 137235

未找到依赖项