Investigar e nbsp;TLS Preenchimento Oracle Vulnerabilidade (CVE-2019-1559) em FTD

Opções de download

  • PDF     (235.5 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (85.0 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (70.2 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:17 de agosto de 2026
ID do documento:225813

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Contents

Problema

  • Durante o teste de penetração, uma Vulnerabilidade de TLS Padding Oracle (Zombie POODLE e GOLDENDOODLE) identificada como CVE-2019-1559 foi informada em um dispositivo de Defesa contra Ameaças (FTD) do Cisco Firewall.

  • A vulnerabilidade foi detectada em um endereço IP associado à interface de um FTD.

  • O relatório de vulnerabilidade levantou preocupações sobre a possível exposição à segurança que requer investigação e correção.

Ambiente

  • HW qualquer um

  • SW: Cisco Secure FTD versão 7.4.2.4. Outras versões de software também podem ser relatadas.

Resolução

  • A vulnerabilidade reportada CVE-2019-1559 (Vulnerabilidade Oracle de enchimento TLS - Zombie POODLE e GOLDENDOODLE) foi investigada minuciosamente para o dispositivo FTD executando a versão 7.4.2.4. O verificador de vulnerabilidade produziu um resultado falso positivo e o dispositivo relatado não é afetado pelo CVE-2019-1559.

  • Nenhuma outra ação foi necessária para resolver essa preocupação de segurança, pois o FTD versão 7.4.2.4 não é susceptível à vulnerabilidade TLS Padding Oracle relatada.

  • Para obter mais informações, consulte https://sec.cloudapps.cisco.com/security/center/cvr?cveIdList=CVE-2019-1559#~cve

Causa

O relatório de vulnerabilidade foi gerado por ferramentas de teste de penetração que identificaram a exposição potencial ao CVE-2019-1559. No entanto, foi determinado que o FTD versão 7.4.2.4 não é afetado por essa vulnerabilidade específica do TLS Padding Oracle. A causa do alerta foi provavelmente um falso positivo da ferramenta de verificação de vulnerabilidade ou uma avaliação incorreta da susceptibilidade deste dispositivo a este CVE específico.

Conteúdo relacionado


  
  
  
  
   
  
 


    
    


















     

     
    
            
         	

                
Histórico de revisões

                

                    
 
                        
                            

                                Revisão
                                Data de publicação
                                Comentários
                            

                            
                                                
                            
          
                                    

                                        
1.0

                                        

                                            
                                                17-Aug-2026
                                            
                                        

                                        
                                            
Versão inicial

                                                                    
                                    

          
                            

                        
                    

                

            

        
    








	




    


    

        














 




























    

    

        

    

    
    
     
			
            

























    TAC Authored
    
    









            

                

















  
      
Colaborado por engenheiros da Cisco

  
  

  
    
    
  • Mikis Zafeiroudis
    Engenheiro do Cisco TAC
    • 
    
  • Ilkin Gasimov
    Engenheiro do Cisco TAC
    • 
    
  






            

        
            
            




















  
Este documento lhe foi útil?

  
    
    
  
  
    
      
      FeedbackFeedback
    
  







            

                

















  
    
  



            


            

                
















    
Contate a Cisco

    







            


            
            































    
   
    





            

                























      

    
    	
Este documento se refere a estes produtos