Уязвимость в функции политики файлов, используемой для проверки зашифрованных архивных файлов программного обеспечения Cisco Firepower Threat Defense (FTD), может позволить неавторизованному удаленному злоумышленнику обойти настроенную политику файлов для блокировки зашифрованного архивного файла.Эта уязвимость существует из-за логической ошибки при проверке определенного класса зашифрованных архивных файлов. Злоумышленник может использовать эту уязвимость, отправив специально созданный зашифрованный архивный файл через пострадавшее устройство. Успешная эксплуатация может позволить злоумышленнику отправить зашифрованный архивный файл, который может содержать вредоносное ПО и должен был быть заблокирован и удален на устройстве Cisco FTD.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Нет обходных решений, устраняющих эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-archive-bypass-z4wQjwcNЭто уведомление является частью выпуска мая 2024 года публикации Cisco ASA, FMC и FTD Software Security Advisory Bundled Publication. Для получения полного списка уведомлений и ссылок на них см. Cisco Event Response: Май 2024 года Полугодовая публикация Cisco ASA, FMC и FTD Software Security Advisory Bundled Publication.Рейтинг воздействия на безопасность: СреднийCVE: CVE-2024-20261