当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Cisco Firepower 9000设备USB驱动程序拒绝服务漏洞

     发表日期:2015-11-26 16:03:38

漏洞名称:Cisco Firepower 9000设备USB驱动程序拒绝服务漏洞(CVE-2015-6369)
CVE ID:CVE-2015-6369
受影响系统:
Cisco Firepower Extensible Operating System 1.1(1.160)
详细信息:
 
Cisco Firepower是高级防火墙系列产品。
 
 
 
Firepower 9000设备上,Cisco Firepower Extensible Operating System 1.1(1.160)的USB驱动程序存在安全漏洞,通过构造的USB设备触发无效的USB命令,物理位置接近的攻击者利用此漏洞可造成拒绝服务。
 
 
漏洞来源:
Cisco
解决方案:
厂商补丁:
 
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20151116-fire)以及相应补丁:
 
cisco-sa-20151116-fire:Cisco Firepower 9000 USB Kernel Denial of Service Vulnerability
 
链接:http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151116-fire