CVE-2019-1714
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatı və Cisco Firepower Threat Defense (FTD) proqram təminatında Clientless SSL VPN (WebVPN) və AnyConnect Remote Access VPN üçün Security Assertion Markup Language (SAML) 2.0 Single Sign-On (SSO) tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihaza uğurlu şəkildə VPN sessiyası qurmağa imkan verə bilər. Zəiflik, NT LAN Manager (NTLM) və ya basic authentication istifadə edildikdə etibarnamələrin yanlış idarə edilməsindən qaynaqlanır. Hücumçu, digər bir VPN istifadəçisi SAML SSO vasitəsilə təsirlənmiş cihaza uğurla autentifikasiya olduqdan sonra həmin cihaza VPN sessiyası açmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın arxasındakı təhlükəsiz şəbəkələrə qoşulmağa imkan verə bilər.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.2.3.12, 6.3.0.3 və ya daha yeni versiya
- cisco adaptive_security_appliance_software9.8.4, 9.9.2.50, 9.10.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.1 ≤ v < 6.2.3.12, 6.3.0 ≤ v < 6.3.0.3 | 6.2.3.12, 6.3.0.3 |
| cisco adaptive_security_appliance_software | 9.7 ≤ v < 9.8.4, 9.9 ≤ v < 9.9.2.50, 9.10 ≤ v < 9.10.1.17 | 9.8.4, 9.9.2.50, 9.10.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.