当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Cisco FireSIGHT Management Center GET请求信息泄露漏洞

     发表日期：2015-12-21 10:29:06

漏洞名称：Cisco FireSIGHT Management Center GET请求信息泄露漏洞(CVE-2015-6419)
CVE ID:CVE-2015-6419
受影响系统：
Cisco FireSIGHT Management Center 5.4.0
Cisco FireSIGHT Management Center 5.3.1
Cisco FireSIGHT Management Center 5.3.0
Cisco FireSIGHT Management Center 5.2.0
Cisco FireSIGHT Management Center 4.10.3
详细信息：
 
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。
 
 
 
Cisco FireSIGHT Management Center with software 4.10.3, 5.2.0, 5.3.0, 5.3.1, 5.4.0未能正确过滤用户输入，通过向受影响设备发送特殊的GET请求，经过身份验证的远程攻击者可查看下层操作系统的敏感信息。
 
 
漏洞来源：
Cisco
解决方案：
厂商补丁：
 
Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20151211-fmc）以及相应补丁:
 
cisco-sa-20151211-fmc：Cisco FireSIGHT Management Center GET Request Information Disclosure Vulnerability
 
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151211-fmc