发布日期：2019-02-20
更新日期：2019-02-22

受影响系统：

Cisco Firepower Threat Defense Software

描述：

---

CVE(CAN) ID: CVE-2019-1691

Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。

Cisco Firepower Threat Defense Software在检测引擎中存在输入验证漏洞。由于连接建立过程中，SSL/TLS数据包标头的错误处理，远程攻击者通过发送特制的SSL或TLS数据包，利用该漏洞重启SNORT检测器，造成拒绝服务。

<*来源：vendor
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190220-fpwr-ssltls-
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20190220-fpwr-ssltls-dos）以及相应补丁:
cisco-sa-20190220-fpwr-ssltls-dos：Cisco Firepower Threat Defense Software SSL or TLS Denial of Service Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190220-fpwr-ssltls-dos

浏览次数：2460
严重程度：0（网友投票）