CVE-2016-9212
Təsvir
Cisco Web Security Appliances üçün Cisco AsyncOS Software-in Decrypt for End-User Notification konfiqurasiya parametrindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya, hətta WSA veb sayta qoşulmaları bloklamaq üçün konfiqurasiya edildiyi halda belə, Secure Sockets Layer (SSL) və ya Transport Layer Security (TLS) vasitəsilə təhlükəsiz veb sayta qoşulmağa imkan verə bilər. Təsirə məruz qalan məhsullar: Bu zəiflik, əgər HTTPS dekripsiya seçimləri aktiv edilmişdirsə və cihaz müəyyən veb saytlara qoşulmaları bloklamaq üçün konfiqurasiya edilibsə, Cisco Web Security Appliances-a təsir göstərir. Əlavə məlumat: CSCvb49012. Məlum təsirə məruz qalan versiyalar: 9.0.1-162 9.1.1-074.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco web_security_appliance | 9.0.1-162, 9.1.1-074 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.