Une vulnérabilité dans la fonctionnalité de politique de fichiers utilisée pour inspecter les fichiers d'archive cryptés du logiciel Cisco Firepower Threat Defense (FTD) pourrait permettre à un attaquant non authentifié et distant de contourner une politique de fichiers configurée pour bloquer un fichier d'archive crypté.Cette vulnérabilité existe en raison d'une erreur logique lors de l'inspection d'une classe spécifique de fichiers d'archive cryptés. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier d'archive crypté conçu à travers le dispositif affecté. Un exploit réussi pourrait permettre à l'attaquant d'envoyer un fichier d'archive crypté, qui pourrait contenir du malware et aurait dû être bloqué et supprimé au niveau du dispositif Cisco FTD.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent de cette vulnérabilité.Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcNCe conseil fait partie de la publication semi-annuelle de mai 2024 des advisories de sécurité logicielle Cisco ASA, FMC et FTD. Pour obtenir la liste complète des advisories et des liens vers celles-ci, consultez Cisco Event Response : Publication semi-annuelle de mai 2024 des advisories de sécurité logicielle Cisco ASA, FMC et FTD.Évaluation de l'impact de sécurité : MoyenCVE : CVE-2024-20261