CVE-2018-0353
Təsvir
Cisco Web Security Appliance (WSA) cihazının trafik monitorinqi funksiyalarındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya Layer 4 Traffic Monitor (L4TM) funksionallığını və təhlükəsizlik mühafizələrini yan keçməyə imkan verə bilər. Zəiflik, təsirlənmiş trafiki monitorinq etməyə cavabdeh olan əsas əməliyyat sistemi proqram təminatındakı dəyişiklikdən qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış IP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya WSA tərəfindən rədd edilməsi üçün konfiqurasiya edilmiş trafiki cihaz vasitəsilə keçirməyə imkan verə bilər. Bu zəiflik həm IPv4, həm də IPv6 trafikinə təsir göstərir. Zəiflik, həm virtual, həm də aparat təminatı olan WSA üzərində işləyən 10.5.1, 10.5.2 və ya 11.0.0 versiyalı Cisco AsyncOS proqram təminatına təsir edir. Əgər WSA L4TM üçün konfiqurasiya edilibsə, o, bu zəifliyə qarşı həssasdır. Cisco Bug ID-ləri: CSCvg78875.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco web_security_appliance | 10.5.1, 10.5.1-296, 10.5.2, 11.0.0, 11.5.0-fcs-442 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.