CVE-2017-6752
Təsvir
Cisco Adaptive Security Appliance (ASA) 9.3(3) və 9.6(2) versiyalarının veb interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya etibarlı istifadəçi adlarını müəyyən etməyə imkan verə bilər. Hücumçu bu məlumatdan əlavə kəşfiyyat hücumları həyata keçirmək üçün istifadə edə bilər. Zəiflik, Lightweight Directory Access Protocol (LDAP) və SSL Connection Profile birlikdə konfiqurasiya edildikdə onlar arasındakı qarşılıqlı əlaqədən qaynaqlanır. Hücumçu cihazın IP ünvanına istifadəçi adlarının sadalanması (enumeration) hücumu həyata keçirərək bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya etibarlı istifadəçi adlarını müəyyən etməyə imkan verə bilər. Cisco Bug ID-ləri: CSCvd47888.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.3.3, 9.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.