CVE-2018-0365
Təsvir
Cisco Firepower Management Center-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə və təsirlənmiş cihazda ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli keçidə daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya veb brauzer vasitəsilə və istifadəçinin imtiyazları ilə hədəf cihazda ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Cisco Bug ID-ləri: CSCvb19750.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_appliance_8360_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco secure_firewall_management_center | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_2500_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8120_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8260_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7050_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8130_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8140_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8350_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco amp_8150_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco amp_7150_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8270_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco ngips_virtual_appliance | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8390_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_4500_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8250_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firesight_management_center_750_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8370_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7120_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7010_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_4000_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_8290_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firesight_management_center_1500_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_1000_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firesight_management_center_3500_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7125_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7020_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7030_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7110_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_2000_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_management_center_virtual_appliance | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
| cisco firepower_appliance_7115_firmware | 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.