CVE:CVE-2021-34754
CNNVD:CNNVD-202110-1989
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。
Cisco Firepower Threat Defense Software 存在安全漏洞，该漏洞源于在对 ENIP 数据包进行深度数据包检查期间处理不完整造成的。攻击者可以通过向目标接口发送精心制作的 ENIP 数据包来利用这些漏洞。成功的利用可能允许攻击者绕过应该为 ENIP 数据包激活的配置访问控制和入侵策略。
solution:Upgrade cisco firepower_management_center to a higher version than 2.9.12,2.9.14.0,2.9.16,2.9.17,2.9.18,and avoid the version 2.9.12,2.9.14.0,2.9.16,2.9.17,2.9.18; Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.13,6.6.5.1,6.7.0.3,7.0.1,and avoid the version [6.4.0,6.4.0.13),[6.6.0,6.6.5.1),[6.7.0,6.7.0.3),[7.0.0,7.0.1)