CVE-2018-15383
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatının və Cisco Firepower Threat Defense (FTD) proqram təminatının kriptoqrafik aparat sürətləndirici drayverindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da müvəqqəti xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik ondan qaynaqlanır ki, təsirlənmiş cihazlarda məhdud miqdarda Direct Memory Access (DMA) yaddaşı mövcuddur və təsirlənmiş proqram təminatı aşağı yaddaş şəraitində resursları düzgün idarə etmir. Hücumçu, cihazdakı yaddaşı tükətmək üçün təsirlənmiş cihaza davamlı və yüksək sürətli zərərli trafik göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda DMA yaddaşını tükətməyə imkan verə bilər ki, bu da cihazın yenidən yüklənməsinə və müvəqqəti DoS vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_threat_defense | 6.0 | — |
| cisco secure_firewall_threat_defense | 6.0.1, 6.1.0, 6.2.0, 6.2.2, 6.2.3 | — |
| cisco adaptive_security_appliance_software | 9.3, 9.4, 9.5, 9.6, 9.6\(43\), 9.7, 9.8, 9.9, 9.9\(28\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.