CVE-2019-16007
Təsvir
Cisco AnyConnect Secure Mobility Client for Android proqramının xidmətlərarası kommunikasiyasındakı zəiflik, autentifikasiya olunmamış lokal hücumçuya təsirlənmiş cihazda xidmət ələ keçirmə (service hijack) hücumu həyata keçirməyə və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik implicit service invocations istifadəsi ilə bağlıdır. Hücumçu, istifadəçini zərərli tətbiqi quraşdırmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya konfidensial istifadəçi məlumatlarına daxil olmağa və ya AnyConnect tətbiqində DoS vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
- cisco anyconnect_secure_mobility_client4.8.00826 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco anyconnect_secure_mobility_client | v < 4.8.00826 | 4.8.00826 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.