CVE-2017-6610
Təsvir
Cisco ASA Software-in Internet Key Exchange Version 1 (IKEv1) XAUTH koduındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik, IKEv1 danışıqları zamanı ötürülən IKEv1 XAUTH parametrlərinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu xüsusi hazırlanmış parametrləri göndərməklə bu zəiflikdən istifadə edə bilər. Qeyd: Bu zəifliyi istismar etmək üçün yalnız təsirlənmiş sistemə yönəlmiş trafikdən istifadə edilə bilər. Bu zəiflik yalnız marşrutlaşdırılmış firewall rejimində və tək və ya çoxlu kontekst rejimində konfiqurasiya edilmiş sistemlərə təsir göstərir. Zəiflik IPv4 və ya IPv6 trafiki vasitəsilə tetiklene bilər. Bu zəifliyin istismarı üçün etibarlı IKEv1 Faz 1 əlaqəsinin qurulması lazımdır, bu isə o deməkdir ki, hücumçunun öncədən paylaşılmış açar (pre-shared key) haqqında məlumatı olmalı və ya faz 1 autentifikasiyası üçün etibarlı sertifikatı olmalıdır. Bu zəiflik aşağıdakı məhsullarda işləyən Cisco ASA Software versiyalarına təsir edir: Cisco ASA 1000V Cloud Firewall, Cisco ASA 5500 Series Adaptive Security Appliances, Cisco ASA 5500-X Series Next-Generation Firewalls, Cisco ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers, Cisco Adaptive Security Virtual Appliance (ASAv), Cisco ASA for Firepower 9300 Series, Cisco ISA 3000 Industrial Security Appliance. Düzəldilmiş versiyalar: 9.1(7.7) 9.2(4.11) 9.4(4) 9.5(3) 9.6(1.5). Cisco Bug ID-ləri: CSCuz11685.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.0.1, 9.0.2, 9.0.2.10, 9.0.3, 9.0.3.6, 9.0.3.8, 9.0.4, 9.0.4.1, 9.0.4.5, 9.0.4.7, 9.0.4.17, 9.0.4.20, 9.0.4.24, 9.0.4.26, 9.0.4.29, 9.0.4.33, 9.0.4.35, 9.0.4.37, 9.0.4.40, 9.0.4.42, 9.1\(7\)4, 9.1\(7\)6, 9.1\(7\)7, 9.1.1, 9.1.1.4, 9.1.2, 9.1.2.8, 9.1.3, 9.1.3.2, 9.1.4, 9.1.4.5, 9.1.5, 9.1.5.10, 9.1.5.12, 9.1.5.15, 9.1.5.21, 9.1.6, 9.1.6.1, 9.1.6.4, 9.1.6.6, 9.1.6.8, 9.1.6.10, 9.2\(0.0\), 9.2\(0.104\), 9.2\(3.1\), 9.2.1, 9.2.2, 9.2.2.4, 9.2.2.7, 9.2.2.8, 9.2.3, 9.2.3.3, 9.2.3.4, 9.2.4, 9.2.4.2, 9.2.4.4, 9.2.4.8, 9.2.4.10, 9.3\(1.50\), 9.3\(1.105\), 9.3\(2.100\), 9.3\(2.243\), 9.3.1, 9.3.1.1, 9.3.2, 9.3.2.2, 9.3.3, 9.3.3.1, 9.3.3.2, 9.3.3.5, 9.3.3.6, 9.3.3.9, 9.3.3.10, 9.3.3.11, 9.4.0.115, 9.4.1, 9.4.1.1, 9.4.1.2, 9.4.1.3, 9.4.1.5, 9.4.2, 9.4.2.3, 9.4.3, 9.4.3.3, 9.4.3.4, 9.4.3.6, 9.4.3.8, 9.4.3.11, 9.4.3.12, 9.5.1, 9.5.2, 9.5.2.6, 9.5.2.10, 9.5.2.14, 9.6.0, 9.6.1, 9.6.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.