根據其自我報告的版本，Cisco Firepower 威脅防禦 (FTD) 軟體，在無用戶端 SSL VPN (WebVPN) 和 AnyConnect 遠端存取 VPN 的安全性聲明標記語言 (SAML) 2.0 單一登入 (SSO) 實作中，受到一個驗證繞過弱點影響。此弱點是因為使用 NT LAN Manager (NTLM) 或基本驗證時，認證管理不當所致。攻擊者可以在另一個 VPN 使用者成功透過 SAML SSO，向受影響的裝置進行驗證之後，對受影響的裝置開啟 VPN 工作階段，藉此惡意利用此弱點。若惡意利用得逞，攻擊者可連線至受影響裝置後面的安全網路。(CVE-2019-1714) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Firepower 威脅防禦 (FTD) VPN SAML 驗證繞過弱點 (cisco-sa-20190501-asaftd-saml-vpn)

high Nessus Plugin ID 128064

找不到依附元件