CVE-2019-1708
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatı və Cisco Firepower Threat Defense (FTD) proqram təminatının Internet Key Exchange Version 2 Mobility and Multihoming Protocol (MOBIKE) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya yaddaş sızmasına və ya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verərək xidmətdən imtina (DoS) vəziyyəti yarada bilər. Zəiflik müəyyən MOBIKE paketlərinin yanlış emal edilməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə etmək üçün təsirlənmiş cihaza emal edilməli olan xüsusi hazırlanmış MOBIKE paketləri göndərə bilər. Uğurlu istismar təsirlənmiş cihazın davamlı olaraq yaddaş istehlak etməsinə və nəticədə yenidən yüklənməsinə səbəb ola bilər ki, bu da DoS vəziyyəti ilə nəticələnir. MOBIKE funksiyası yalnız IPv4 ünvanları üçün dəstəklənir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.8 ≤ v ≤ 9.8.4, 9.9 ≤ v ≤ 9.9.2.50, 9.10 ≤ v ≤ 9.10.1.17 | — |
| cisco secure_firewall_threat_defense | 6.2.2 ≤ v ≤ 6.2.3.12, 6.3.0 ≤ v ≤ 6.3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.