Cisco Firepower Threat Defense (FTD) ソフトウェアのファイル ポリシー機能に存在する脆弱性で、暗号化されたアーカイブ ファイルを検査する際の論理的な誤りがあります。この脆弱性を悪用することで、攻撃者は影響を受けるデバイスに作成された暗号化されたアーカイブ ファイルを送信することができます。このファイルにはマルウェアが含まれており、Cisco FTD デバイスでブロックされてドロップされるはずです。Cisco はこの脆弱性を解決するソフトウェア更新をリリースしました。この脆弱性に対する対策はありません。このアドバイザリーは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcNこのアドバイザリーは、2024 年 5 月の Cisco ASA、FMC、および FTD ソフトウェアのセキュリティ アドバイザリー バンドル パブリケーションのリリースの一部です。完全なアドバイザリーのリストとそれらへのリンクは、Cisco Event Response: 2024 年 5 月の半期的な Cisco ASA、FMC、および FTD ソフトウェアのセキュリティ アドバイザリー バンドル パブリケーションで確認できます。セキュリティ インパクト レーティング：MediumCVE：CVE-2024-20261