CVE-2019-12674
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının çoxinstanslı (multi-instance) funksiyasındakı çoxsaylı boşluqlar autentifikasiya olunmuş lokal hücumçuya öz FTD instansı üçün konteynerdən çıxmağa və host ad sahəsində (host namespace) root imtiyazları ilə əmrlər icra etməyə imkan verə bilər. Bu boşluqlar alt fayl sistemindəki qorumaların yetərsiz olması ilə bağlıdır. Hücumçu alt fayl sistemindəki kritik faylları dəyişdirərək bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya host ad sahəsində root imtiyazları ilə əmrlər icra etməyə şərait yarada bilər. Bu isə hücumçunun digər işlək FTD instanslarına təsir göstərməsinə imkan verə bilər.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_9300_firmware | Aralıq göstərilməyib | — |
| cisco secure_firewall_threat_defense | v < 6.4.0.2 | 6.4.0.2 |
| cisco firepower_4115_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4125_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4145_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4110_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4120_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4140_firmware | Aralıq göstərilməyib | — |
| cisco firepower_4150_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.