Cisco FireSIGHT Management Center 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1151126 漏洞类型 Input Validation Error
发布时间 2015-12-17 更新时间 2015-12-17
CVE编号 CVE-2015-6427 CNNVD-ID CNNVD-201512-536
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
https://www.securityfocus.com/bid/79739
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201512-536
|漏洞详情
CiscoFireSIGHTManagementCenter(MC)是美国思科(Cisco)公司的一套集中对CiscoASAwithFirePOWERServices和CiscoFirePOWER网络安全设备进行管理的管理中心软件。CiscoFireSIGHTMC中存在安全漏洞。远程攻击者可借助解密操作后未正确处理的SSL会话利用该漏洞绕过HTTP攻击检测功能,避免触发SnortIDS规则。
|受影响的产品
Cisco FireSIGHT System Software 0
|参考资料

来源:CISCO
链接:http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151217-fsm