CVE-2018-0410
Təsvir
Cisco Web Security Appliances üçün Cisco AsyncOS Software-in veb proksi funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya sistem yaddaşını doldurmağa və təsirlənmiş sistemdə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Zəiflik, təsirlənmiş proqram təminatının hədəf cihazla TCP bağlantıları üçün yaddaş resurslarını düzgün idarə etməməsi səbəbindən yaranır. Hücumçu, IPv4 və ya IPv6 vasitəsilə təsirlənmiş cihazın məlumat interfeysinə çox sayda TCP bağlantısı qurmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistem yaddaşını doldurmağa imkan verə bilər ki, bu da sistemin yeni bağlantıları emal etməyi dayandırmasına və DoS vəziyyətinə səbəb ola bilər. Sistemin bərpası əllə müdaxilə tələb edə bilər. Cisco Bug ID-ləri: CSCvf36610.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco web_security_appliance | 9.1.1-074, 9.1.2-010, 9.1.2-022, 9.1.2-039, 10.1.0-204, 10.1.1-235, 10.5.1-270, 10.5.1-296, 10.5.2-042, 11.0.0-641 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.