CVE:CVE-2019-1708
CNNVD:CNNVD-201905-039
Cisco Nexus 5500 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 5500 Series Switches是一款5500系列的交换机产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。
Cisco ASA Software和Cisco FTD Software中的Internet Key Exchange Version 2 Mobility and Multihoming Protocol (MOBIKE)功能存在安全漏洞，该漏洞源于程序没有正确处理MOBIKE数据包。远程攻击者可借助特制的MOBIKE数据包利用该漏洞造成内存泄露或重新加载设备，导致拒绝服务。以下产品受到影响：Cisco 3000 Series Industrial Security Appliances (ISAs)；ASA 5500 Series Adaptive Security Appliances；ASA 5500-X Series Firewalls；ASA Services Module for Cisco Catalyst 6500 Series Switches和Cisco 7600 Series Routers；Firepower 4100 Series；Firepower 9300 Security Appliance；FTD Virtual (FTDv)。
solution:Upgrade cisco firepower_threat_defense to a higher version than 6.2.3.12,6.3.0.3,and avoid the version [6.2.2,6.2.3.12],[6.3.0,6.3.0.3]; Upgrade cisco adaptive_security_appliance_software to a higher version than 9.8.4,9.9.2.50,9.10.1.17,and avoid the version [9.8,9.8.4],[9.9,9.9.2.50],[9.10,9.10.1.17]