CVE-2019-16028
Təsvir
Cisco Firepower Management Center (FMC)-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiyadan yan keçməyə və təsirlənmiş cihazda inzibati imtiyazlarla ixtiyari hərəkətləri yerinə yetirməyə imkan verə bilər. Zəiflik, xarici autentifikasiya serverindən gələn Lightweight Directory Access Protocol (LDAP) autentifikasiya cavablarının yanlış emal edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə inzibati giriş əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- cisco secure_firewall_management_center6.2.3.16, 6.3.0.6, 6.4.0.7, 6.5.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.7, 6.5.0 ≤ v < 6.5.0.2 | 6.2.3.16, 6.3.0.6, 6.4.0.7, 6.5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.