思科认为任何临时解决方案和缓解措施（如适用）都是暂时的，直到可用的固定软件版本升级发布。为了完全修复此漏洞并避免未来如本公告中所述的曝光，思科强烈建议客户升级到本公告中指出的固定软件版本。思科安全 FMC 热修复包思科已发布以下热修复包以解决此漏洞。客户可以从 Cisco.com 的软件中心下载热修复包。思科安全 FMC 软件版本 热修复名称 7.0 Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar 7.2 Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar 7.4 Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar 7.6 Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar 7.7 Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar 10.0 Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar有关下载和安装这些热修复包的详细信息，请参阅思科 Firepower 热修复发布说明。思科产品安全事件响应团队（PSIRT）仅验证本公告中记录的受影响及已修复版本信息。思科安全防火墙 ASA、Secure FMC 和 Secure FTD 软件为帮助客户评估他们对思科安全防火墙 ASA、Secure FMC 和 Secure FTD 软件中漏洞的暴露情况，思科提供了思科软件检查工具。该工具识别影响特定软件版本的任何思科安全公告，以及修复每个公告中描述的漏洞的最早版本（“首次修复”）。如适用，该工具还会返回修复所有思科软件检查工具识别的安全公告中描述的所有漏洞的最早版本（“组合首次修复”）。要使用该工具，请访问思科软件检查器页面并按照说明进行操作。或者，使用以下表单搜索影响特定软件版本的漏洞。要使用该表单，请按照以下步骤操作：选择该工具将搜索的公告 - 所有公告、仅具有严重或高安全影响评级（SIR）的公告，或仅此公告。选择适当的软件。选择适当的平台。输入版本号 - 例如，思科安全防火墙 ASA 软件的 9.20.3.4 或思科安全 FTD 软件的 7.4.2。点击检查。额外资源有关确定最佳思科安全防火墙 ASA、Secure FMC 或 Secure FTD 软件版本的信息，请参阅以下推荐发布文档。如果安全公告建议使用更高版本，思科建议遵循公告指导。思科安全防火墙 ASA 兼容性思科安全防火墙 ASA 升级指南思科安全防火墙威胁防御兼容性指南