阿里云漏洞库

漏洞描述

Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。

Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software存在安全漏洞，该漏洞源于基于硬件的SSL/TLS加密功能存在漏洞。受影响的产品和版本：Adaptive Security Appliance Software 9.16.4版本，9.18.2版本，9.18.2.5版本；Firepower Threat Defense Software 7.2.1版本，7.2.2版本，7.2.3版本。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	cisco	adaptive_security_appliance	9.16.4	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance	9.18.2	-
	运行在以下环境
	应用	cisco	adaptive_security_appliance	9.18.2.5	-
	运行在以下环境
	应用	cisco	firepower_threat_defense	7.2.1	-
	运行在以下环境
	应用	cisco	firepower_threat_defense	7.2.2	-
	运行在以下环境
	应用	cisco	firepower_threat_defense	7.2.3	-
	运行在以下环境
	硬件	cisco	firepower_2110	-	-
	运行在以下环境
	硬件	cisco	firepower_2120	-	-
	运行在以下环境
	硬件	cisco	firepower_2130	-	-
	运行在以下环境
	硬件	cisco	firepower_2140	-	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-681	数值类型间的不正确转换

多款Cisco产品 安全漏洞(CVE-2023-20006)

漏洞描述

解决建议

参考链接

受影响软件情况

多款Cisco产品安全漏洞(CVE-2023-20006)