根據其自我報告的版本，Cisco Firepower Threat Defense Software 受到 Cisco Firepower Threat Defense (FTD) 軟體的 TCP 攔截功能中一個弱點影響，未經驗證的遠端攻擊者可利用此弱點繞過受影響系統中配置的存取控制策略 (包括地理位置) 與服務策略 。造成此弱點的原因在於，系統在達到初始連線限制時會叫用 TCP 攔截，這可能會造成基礎偵測引擎錯誤處理封包。攻擊者可利用此弱點，傳送符合 TCP 攔截設定原則的特製流量。若攻擊成功，攻擊者可依據錯誤策略進行比對，進而造成在本應捨棄流量時轉送流量。此外，可能會錯誤地中斷流量。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Firepower Threat Defense Software TCP 的攔截繞過弱點 (cisco-sa-tcp-intercept-bypass-xG9M3PbY)

medium Nessus Plugin ID 152130

找不到依附元件