CVE:CVE-2019-1697
CNNVD:CNNVD-201905-028
Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA 5500-X Series Firewalls是一款5500-X系列防火墙设备。
Cisco ASA Software和FTD Software中的Lightweight Directory Access Protocol (LDAP)功能的实现存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：Cisco 3000 Series Industrial Security Appliances；ASA 5500-X Series Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Adaptive Security Virtual Appliance；Firepower 2100 Series；Firepower 4100 Series；Firepower 9300 Security Appliances；FTD Virtual。
solution:Upgrade cisco adaptive_security_appliance_software to a higher version than 9.6.4.25,9.8.4,9.9.2.50,9.10.1.17,and avoid the version (,9.6.4.25),[9.7,9.8.4),[9.9,9.9.2.50),[9.10,9.10.1.17); Upgrade cisco firepower_threat_defense to a higher version than 6.2.3.12,6.3.0.3,and avoid the version (,6.2.3.12),[6.3.0,6.3.0.3)