CVE-2016-6431
Təsvir
Cisco ASA Software-in 9.6(1.5) versiyasından əvvəlki lokal Sertifikat Avtoritetinin (CA) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik, qeydiyyat əməliyyatı zamanı xüsusi hazırlanmış paketlərin yanlış idarə edilməsindən qaynaqlanır. Hücumçu, təsirlənmiş sistemə xüsusi hazırlanmış qeydiyyat sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verir. Qeyd: Bu zəifliyi tetikləmək üçün yalnız lokal CA-nın istifadəçi qeydiyyatına icazə verdiyi Cisco ASA interfeysinə yönəlmiş HTTPS paketlərindən istifadə edilə bilər. Bu zəiflik marşrutlaşdırılmış firewall rejimində və tək və ya çoxlu kontekst rejimində konfiqurasiya edilmiş sistemlərə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 8.0.2.11, 8.0.2.15, 8.0.3, 8.0.3.6, 8.0.3.12, 8.0.3.19, 8.0.4, 8.0.4.3, 8.0.4.9, 8.0.4.16, 8.0.4.23, 8.0.4.25, 8.0.4.28, 8.0.4.31, 8.0.4.32, 8.0.4.33, 8.0.5, 8.0.5.20, 8.0.5.23, 8.0.5.25, 8.0.5.27, 8.0.5.28, 8.0.5.31, 8.1.0.104, 8.1.1, 8.1.1.6, 8.1.2, 8.1.2.13, 8.1.2.15, 8.1.2.16, 8.1.2.19, 8.1.2.23, 8.1.2.24, 8.1.2.49, 8.1.2.50, 8.1.2.55, 8.1.2.56, 8.2.0.45, 8.2.1, 8.2.1.11, 8.2.2, 8.2.2.9, 8.2.2.10, 8.2.2.12, 8.2.2.16, 8.2.2.17, 8.2.3, 8.2.4, 8.2.4.1, 8.2.4.4, 8.2.5, 8.2.5.13, 8.2.5.22, 8.2.5.26, 8.2.5.33, 8.2.5.40, 8.2.5.41, 8.2.5.46, 8.2.5.48, 8.2.5.50, 8.2.5.52, 8.2.5.55, 8.2.5.57, 8.2.5.59, 8.3.1, 8.3.1.1, 8.3.1.4, 8.3.1.6, 8.3.2, 8.3.2.4, 8.3.2.13, 8.3.2.23, 8.3.2.25, 8.3.2.31, 8.3.2.33, 8.3.2.34, 8.3.2.37, 8.3.2.39, 8.3.2.40, 8.3.2.41, 8.3.2.44, 8.4.0, 8.4.1, 8.4.1.3, 8.4.1.11, 8.4.2, 8.4.2.1, 8.4.2.8, 8.4.3, 8.4.3.8, 8.4.3.9, 8.4.4, 8.4.4.1, 8.4.4.3, 8.4.4.5, 8.4.4.9, 8.4.5, 8.4.5.6, 8.4.6, 8.4.7, 8.4.7.3, 8.4.7.15, 8.4.7.22, 8.4.7.23, 8.4.7.26, 8.4.7.28, 8.4.7.29, 8.6.1, 8.6.1.1, 8.6.1.2, 8.6.1.5, 8.6.1.10, 8.6.1.12, 8.6.1.13, 8.6.1.14, 8.6.1.17, 9.0.1, 9.0.2, 9.0.2.10, 9.0.3, 9.0.3.6, 9.0.3.8, 9.0.4, 9.0.4.1, 9.0.4.5, 9.0.4.7, 9.0.4.17, 9.0.4.20, 9.0.4.24, 9.0.4.26, 9.0.4.29, 9.0.4.33, 9.0.4.35, 9.0.4.37, 9.0.4.40, 9.1\(7\)4, 9.1\(7\)6, 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.1.6, 9.1.6.1, 9.1.6.4, 9.1.6.6, 9.1.6.8, 9.1.6.10, 9.2\(0.0\), 9.2\(0.104\), 9.2\(3.1\), 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.2.3.3, 9.2.3.4, 9.2.4, 9.2.4.2, 9.2.4.4, 9.2.4.8, 9.2.4.10, 9.3\(1.50\), 9.3\(1.105\), 9.3\(2.100\), 9.3\(2.243\), 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2, 9.3.3, 9.3.3.1, 9.3.3.2, 9.3.3.5, 9.3.3.6, 9.3.3.9, 9.3.3.10, 9.4.0.115, 9.4.1, 9.4.1.1, 9.4.1.2, 9.4.1.3, 9.4.1.5, 9.4.2, 9.4.2.3, 9.4.3, 9.4.3.3, 9.4.3.4, 9.5.1, 9.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.