CVE-2014-2127
Təsvir
Cisco Adaptive Security Appliance (ASA) Software versiya 8.x (8.2(5.48)-dən əvvəlki), 8.3 (8.3(2.40)-dən əvvəlki), 8.4 (8.4(7.9)-dən əvvəlki), 8.6 (8.6(1.13)-dən əvvəlki), 9.0 (9.0(4.1)-dən əvvəlki) və 9.1 (9.1(4.3)-dən əvvəlki) versiyaları SSL VPN portal bağlantıları üçün imtiyazların təsdiqi zamanı management-session məlumatlarını düzgün emal etmir. Bu, uzaqdan autentifikasiya olunmuş istifadəçilərə Clientless SSL VPN sessiyası qurmaqla və xüsusi hazırlanmış URL-ləri daxil etməklə imtiyazların yüksəldilməsinə imkan verir (Bug ID CSCul70099 kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 8.0, 8.1, 8.2, 8.3\(1\), 8.4, 8.6, 9.0, 9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.