发布日期：2019-08-21
更新日期：2019-08-22

受影响系统：

Cisco Firepower Threat Defense Software < 6.4.0.4

描述：

---

CVE(CAN) ID: CVE-2019-12627

Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。

Cisco Firepower Threat Defense (FTD) Software Release 6.4.0.4之前版本，由于无效的应用辨识，在应用策略配置中存在安全漏洞，攻击者可向受影响设备发送构造的数据包，利用此漏洞未授权读取敏感数据。

<*来源：Andrew Taylor
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-frpwr-td-inf
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20190821-frpwr-td-info）以及相应补丁:
cisco-sa-20190821-frpwr-td-info：Cisco Firepower Threat Defense Software Information Disclosure Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-frpwr-td-info

浏览次数：1399
严重程度：0（网友投票）