CVE-2015-0675
Təsvir
Cisco Adaptive Security Appliance (ASA) Software-in 9.1(6)-dən əvvəlki 9.1, 9.2(3.3)-dən əvvəlki 9.2 və 9.3(3)-dən əvvəlki 9.3 versiyalarındakı failover ipsec tətbiqi failover rabitə mesajlarını düzgün şəkildə təsdiqləmir. Bu, uzaqdakı hücumçulara yerli şəbəkə üzərindən failover interfeysinə xüsusi hazırlanmış UDP paketləri göndərməklə ASA cihazını yenidən konfiqurasiya etməyə və nəticədə inzibati idarəetməni əldə etməyə imkan verir (Bug ID CSCur21069 kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.