CVE:CVE-2021-1495
CNNVD:CNNVD-202104-2153
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。
Cisco Firepower Threat Defense (FTD 存在安全特征问题漏洞，该漏洞源于对特定HTTP标头参数的不正确处理导致的。远程攻击者可以发送特制的HTTP数据包，以绕过针对HTTP数据包配置的文件策略，并传递恶意负载。以下产品及版本受到影响：Cisco Firepower Threat Defense (FTD): 6.2.2, 6.2.3, 6.3.0, 6.4.0, 6.5.0, 6.6.0, 6.7.0。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.4.0.12,6.6.4,6.7.0.2,and avoid the version (,6.4.0.12),[6.5.0,6.6.4),[6.7.0,6.7.0.2); Upgrade cisco ios_xe to a higher version than 16.12.5,17.3.3,17.4.1,and avoid the version [16.12,16.12.5),[17.1,17.3.3),[17.4,17.4.1); Upgrade snort snort to a higher version than 2.9.17.1,and avoid the version (,2.9.17.1)