CVE-2017-12277
Təsvir
Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) və Firepower 9300 Security Appliance cihazlarının Smart Licensing Manager xidmətindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya root imtiyazları ilə icra oluna bilən ixtiyari əmrləri inyeksiya etməyə imkan verə bilər. Zəiflik müəyyən Smart Licensing konfiqurasiya parametrlərinin giriş yoxlamasının kifayət qədər olmaması ilə bağlıdır. Autentifikasiya olunmuş hücumçu təsirlənmiş funksiya daxilində zərərli URL konfiqurasiya edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verir. Bu zəiflik FX-OS kod silsilələrinin 1.1.3, 1.1.4 və 2.0.1 versiyalarını işlədən aşağıdakı Cisco Firepower təhlükəsizlik məhsullarına təsir göstərir (2.1.1, 2.2.1 və 2.2.2 versiyaları təsirlənmir): Firepower 4100 Series Next-Generation Firewall və Firepower 9300 Security Appliance. Cisco Bug ID-ləri: CSCvb86863.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_extensible_operating_system | v ≤ 1.1.3, 1.1.4, 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.