根据其自我报告的版本，Cisco Firepower Threat Defense (FTD) 软件的无客户端 SSL VPN (WebVPN) 受到 CRLF 注入漏洞影响，这是因为输入清理不当所致。未经身份验证的远程攻击者可以利用此问题，诱骗界面用户点击特制的链接，从而发动 CRLF 注入攻击，也可以在系统响应中添加任意 HTTP 标头，并将用户重定向到任意网站。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Cisco Firepower Threat Defense 软件 WebVPN CRLF 注入 (cisco-sa-asa-ftd-crlf-inj-BX9uRwSn)

medium Nessus 插件 ID 149525

未找到依赖项