CVE-2016-6439
Təsvir
6.0.1 versiyasından əvvəlki Cisco Firepower System Software-də HTTP paketlərinin yenidən yığılmasını təmin edən aşkarlama mühərrikində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya Snort prosesinin gözlənilmədən yenidən başlaması səbəbindən xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik HTTP paket axınının yanlış idarə edilməsindən qaynaqlanır. Hücumçu hədəf cihazdakı aşkarlama mühərrikinə xüsusi hazırlanmış HTTP paket axını göndərməklə bu zəiflikdən istifadə edə bilər. Əgər Snort prosesi yenidən başlayarsa və trafikin yoxlanılması bypass edilərsə və ya trafik itirilsə, eksployt hücumçuya DoS vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 5.3.0, 5.3.0.2, 5.3.0.3, 5.3.0.4, 5.3.1, 5.3.1.3, 5.3.1.4, 5.3.1.5, 5.3.1.6, 5.4.0, 5.4.0.2, 5.4.1, 5.4.1.1, 5.4.1.2, 5.4.1.3, 5.4.1.4, 5.4.1.5, 5.4.1.6, 5.4_base, 6.0.0, 6.0.0.0, 6.0.0.1, 6.0.1, 6.0_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.