CVE:CVE-2015-6427
CNNVD:CNNVD-201512-536
Cisco FireSIGHT Management Center（MC）是美国思科（Cisco）公司的一套集中对Cisco ASA with FirePOWER Services和Cisco FirePOWER网络安全设备进行管理的管理中心软件。
Cisco FireSIGHT MC中存在安全漏洞。远程攻击者可借助解密操作后未正确处理的SSL会话利用该漏洞绕过HTTP攻击检测功能，避免触发Snort IDS规则。
solution:Upgrade cisco firesight_system_software to a higher version than 5.3.0,5.3.0.1,5.3.0.2,5.3.1,5.3.1.1,5.3.1.2,5.3.1.3,5.3.1.4,5.3.1.5,5.3.1.7,5.4.0,5.4.0.1,5.4.0.4,5.4.1,5.4.1.2,5.4.1.3,5.4.1.4,6.0.0,6.0.0.1,6.0.1,and avoid the version 5.3.0,5.3.0.1,5.3.0.2,5.3.1,5.3.1.1,5.3.1.2,5.3.1.3,5.3.1.4,5.3.1.5,5.3.1.7,5.4.0,5.4.0.1,5.4.0.4,5.4.1,5.4.1.2,5.4.1.3,5.4.1.4,6.0.0,6.0.0.1,6.0.1