CVE-2017-6607
Təsvir
Cisco ASA Software-in DNS kodundakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirə məruz qalan cihazın yenidən yüklənməsinə və ya cihazın lokal DNS keşindəki məlumatların korlanmasına səbəb olmağa imkan verə bilər. Zəiflik, xüsusi hazırlanmış DNS cavab mesajlarının emalındakı çatışmazlıqdan qaynaqlanır. Hücumçu, Cisco ASA Software-dən DNS sorğusunu tetikləyib ona xüsusi hazırlanmış cavab göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar cihazın yenidən yüklənməsinə səbəb olaraq xidmətdən imtina (DoS) vəziyyətinə və ya lokal DNS keş məlumatlarının korlanmasına gətirib çıxara bilər. Qeyd: Bu zəifliyi istismar etmək üçün yalnız təsirə məruz qalan cihaza yönəlmiş trafikdən istifadə edilə bilər. Bu zəiflik, marşrutlaşdırılmış (routed) və ya şəffaf (transparent) firewall rejimində, həmçinin tək və ya çoxlu kontekst rejimində konfiqurasiya edilmiş Cisco ASA Software-ə təsir göstərir. Bu zəiflik IPv4 və IPv6 trafiki ilə tetiklənə bilər. Zəiflik aşağıdakı məhsullarda işləyən Cisco ASA Software-ə təsir edir: Cisco ASA 1000V Cloud Firewall, Cisco ASA 5500 Series Adaptive Security Appliances, Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco Catalyst 6500 Series Switches və Cisco 7600 Series Routers üçün Cisco ASA Services Module, Cisco Adaptive Security Virtual Appliance (ASAv), Cisco Firepower 9300 ASA Security Module, Cisco ISA 3000 Industrial Security Appliance. Düzəldilmiş versiyalar: 9.1(7.12) 9.2(4.18) 9.4(3.12) 9.5(3.2) 9.6(2.2). Cisco Bug ID-ləri: CSCvb40898.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.0.1, 9.0.2, 9.0.2.10, 9.0.3, 9.0.3.6, 9.0.3.8, 9.0.4, 9.0.4.1, 9.0.4.5, 9.0.4.7, 9.0.4.17, 9.0.4.20, 9.0.4.24, 9.0.4.26, 9.0.4.29, 9.0.4.33, 9.0.4.35, 9.0.4.37, 9.0.4.40, 9.0.4.42, 9.1\(7\)4, 9.1\(7\)6, 9.1\(7\)7, 9.1\(7\)9, 9.1\(7\)11, 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.1.6, 9.1.6.1, 9.1.6.4, 9.1.6.6, 9.1.6.8, 9.1.6.10, 9.2\(0.0\), 9.2\(0.104\), 9.2\(3.1\), 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.2.3.3, 9.2.3.4, 9.2.4, 9.2.4.2, 9.2.4.4, 9.2.4.8, 9.2.4.10, 9.2.4.13, 9.2.4.14, 9.2.4.16, 9.2.4.17, 9.3\(1.50\), 9.3\(1.105\), 9.3\(2.100\), 9.3\(2.243\), 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2, 9.3.3, 9.3.3.1, 9.3.3.2, 9.3.3.5, 9.3.3.6, 9.3.3.9, 9.3.3.10, 9.3.3.11, 9.3.5, 9.4.0.115, 9.4.1, 9.4.1.1, 9.4.1.2, 9.4.1.3, 9.4.1.5, 9.4.2, 9.4.2.3, 9.4.3, 9.4.3.3, 9.4.3.4, 9.4.3.6, 9.4.3.8, 9.4.3.11, 9.5.1, 9.5.2, 9.5.2.6, 9.5.2.10, 9.5.2.14, 9.5.3, 9.5.3.1, 9.6.0, 9.6.1, 9.6.1.3, 9.6.1.5, 9.6.1.10, 9.6.2, 9.6.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.