搜索

[9985] 2016-04-06_思科FirePower系列防火墙存在漏洞，允许恶意软件绕过检测

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-04-06_思科FirePower系列防火墙存在漏洞，允许恶意软件绕过检测 思 科 F i r e P o w e r 系 列 防 火 墙 存 在 漏 洞 ， 允 许 恶 意 软 件 绕 过 检 测 米 雪 儿   F r e e B u f   2 0 1 6 - 0 4 - 0 6 C I S C O   F i r e P o w e r 系 列 防 火 墙 设 备 存 在 安 全 漏 洞 ， 允 许 恶 意 软 件 绕 过 检 测 机 制 。 系 列 防 火 墙 设 备 存 在 安 全 漏 洞 ， 允 许 恶 意 软 件 绕 过 检 测 机 制 。 思 科 正 在 发 布 安 全 更 新 程 序 来 一 个 关 键 漏 洞 （ C V E - 2 0 1 6 - 1 3 4 5 ） ， 该 漏 洞 影 响 思 科 公 司 其 中 一 个 最 新 产 品 — — F i r e P o w e r 防 火 墙 。 该 漏 洞 为 C h e c k   P o i n t 的 安 全 研 究 人 员 率 先 发 现 。 根 据 思 科 发 布 的 安 全 公 告 表 示 ， 攻 击 者 可 以 远 程 利 用 该 漏 洞 来 允 许 恶 意 软 件 绕 过 检 测 。 安 全 顾 问 陈 述 道 ： 思 科   F i r e p o w e r 系 统 软 件 的 恶 意 文 件 检 测 和 拦 截 功 能 中 的 漏 洞 ， 可 能 会 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 绕 过 受 影 响 系 统 上 的 恶 意 软 件 检 测 机 制 。 该 漏 洞 与 H T T P 头 字 段 的 不 当 输 入 验 证 有 关 。 攻 击 者 可 以 远 程 利 用 该 漏 洞 ， 通 过 发 送 一 个 特 制 的 H T T P 请 求 到 易 受 攻 击 的 系 统 中 。 安 全 顾 问 继 续 道 ： 一 旦 成 功 利 用 漏 洞 ， 攻 击 者 就 可 以 绕 过 恶 意 文 件 检 测 功 能 或 阻 断 配 置 的 系 统 策 略 ， 这 可 能 允 许 恶 意 软 件 在 未 经 检 测 的 情 况 下 通 过 系 统 。 思 科 将 该 漏 洞 级 别 标 注 为 “ 高 危 漏 洞 ” ， 因 此 它 及 时 发 布 了 解 决 C i s c o   F i r e p o w e r 系 统 软 件 5 . 4 . 0 . 7 及 更 高 版 本 ， 5 . 4 . 1 . 6 及 更 高 版 本 和 6 . 0 . 1 及 更 高 版 本 的 安 全 补 丁 。 思 科 证 实 了 下 列 运 行 思 科 证 实 了 下 列 运 行 C i s c o   F i r e p o w e r 系 统 软 件 的 任 何 思 科 产 品 都 可 能 存 在 安 全 脆 弱 性 ： 系 统 软 件 的 任 何 思 科 产 品 都 可 能 存 在 安 全 脆 弱 性 ： A S A   5 5 0 0 - X 系 列 A M P   f o r   N e t w o r k s   7 0 0 0 系 列 设 备 A M P f o r   N e t w o r k s   8 0 0 0 系 列 设 备   F i r e P O W E R   7 0 0 0 系 列 设 备
F i r e P O W E R   8 0 0 0 系 列 设 备 F i r e P O W E R   威 胁 综 合 防 御 . . . 检 测 是 否 你 的 系 统 受 到 该 漏 洞 影 响 的 一 个 简 单 的 方 法 是 ： 检 查 思 科 配 置 （ 策 略 检 测 是 否 你 的 系 统 受 到 该 漏 洞 影 响 的 一 个 简 单 的 方 法 是 ： 检 查 思 科 配 置 （ 策 略 > 访 问 控 制 访 问 控 制 > 恶 意 软 件 和 文 件 ） ， 如 果 恶 意 软 件 和 文 件 ） ， 如 果 该 策 略 设 置 的 是 该 策 略 设 置 的 是 “ 阻 止 文 件 ， 阻 止 恶 意 软 件 或 检 测 文 件 阻 止 文 件 ， 阻 止 恶 意 软 件 或 检 测 文 件 ” ， 该 系 统 是 存 在 脆 弱 性 的 。 ， 该 系 统 是 存 在 脆 弱 性 的 。 该 漏 洞 也 会 影 响 到 S n o r t 开 源 网 络 入 侵 检 测 系 统 2 . 9 . 8 . 2 版 本 及 更 新 版 本 ， 用 户 可 以 在 其 官 方 网 站 下 载 更 新 。 * 原 文 链 接 ： s e c u r i t y a f f a i r s ， F B 小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理