CVE:CVE-2021-34749
CNNVD:CNNVD-202108-1648
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。
Cisco 多款产品存在信息泄露漏洞，该漏洞源于 SSL 握手的过滤不足。Cisco Web安全设备(WSA)、Cisco火力威胁防御(FTD)和Snort检测引擎的服务器名称识别(SNI)请求过滤漏洞可能允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术，从受影响的主机窃取数据。
solution:Upgrade cisco firepower_management_center to a higher version than 2.9.18,and avoid the version 2.9.18; Upgrade cisco ironport_web_security_appliance to a higher version than 14.5,and avoid the version 14.5; Upgrade cisco firepower_management_center_virtual_appliance_firmware to a higher version than 6.6.0,6.7.0,7.0.0,7.1.0,and avoid the version 6.6.0,6.7.0,7.0.0,7.1.0