Cisco Firepower Threat Defense(FTD) 소프트웨어의 파일 정책 기능에 있는 취약점으로 인해, 암호화된 아카이브 파일을 검사하는 과정에서 인증되지 않은 원격 공격자가 구성된 파일 정책을 우회하여 암호화된 아카이브 파일을 차단하는 것을 허용할 수 있습니다.이 취약점은 특정 클래스의 암호화된 아카이브 파일을 검사하는 과정에서 논리적 오류가 발생하는 데 있습니다. 공격자는 영향을 받는 디바이스를 통해 조작된 암호화된 아카이브 파일을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 암호화된 아카이브 파일을 전송할 수 있도록 허용하여, Cisco FTD 디바이스에서 차단하고 삭제해야 하는 악성 코드를 포함할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 대안은 없습니다.이 고지는 다음 링크에서 사용할 수 있습니다. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcN이 고지는 2024년 5월 Cisco ASA, FMC, FTD 소프트웨어 보안 고지 묶음 출판의 일부입니다. 모든 고지 목록과 링크는 Cisco Event Response: 2024년 5월 Cisco ASA, FMC, FTD 소프트웨어 보안 고지 묶음 출판에서 확인할 수 있습니다.보안 영향 등급: 중간CVE: CVE-2024-20261