根據其自我報告的版本，Cisco Firepower System 軟體受到偵測引擎中的如下兩個弱點影響：- 因不當偵測 RTF 檔案語法所致的弱點。未經驗證的遠端攻擊者可傳送惡意的 RTF 檔案來加以惡意利用，藉此繞過針對 RTF 檔案類型設定的惡意軟體和檔案原則。(CVE-2019-12697) - 因不當偵測 RAR 檔案語法所致的弱點。未經驗證的遠端攻擊者可傳送惡意的 RTF 檔案來加以惡意利用，藉此繞過針對 RAR 檔案類型設定的惡意軟體和檔案原則。(CVE-2019-12696) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Firepower System 軟體偵測引擎 RTF 和 RAR 惡意軟體和檔案原則繞過弱點 (cisco-sa-20191002-firepwr-bypass)

high Nessus Plugin ID 134383

找不到變更記錄