根据其自我报告的版本， Cisco Firepower 系统软件受检测引擎中如下两个漏洞的影响：- 由于未正确检测 RTF 文件语法而导致的漏洞。未经身份验证的远程攻击者可利用此问题，通过发送恶意 RTF 文件，从而绕过配置的恶意软件和针对 RTF 文件类型的文件策略。(CVE-2019-12697) - 由于未正确检测 RAR 文件语法而导致的漏洞。未经身份验证的远程攻击者可利用此问题，通过发送恶意 RTF 文件，从而绕过配置的恶意软件和针对 RAR 文件类型的文件策略。(CVE-2019-12696) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco Firepower 系统软件检测引擎 RTF 和 RAR 恶意软件及文件策略绕过漏洞 (cisco-sa-20191002-firepwr-bypass)

high Nessus 插件 ID 134383

未找到变更日志