CVE-2019-1876
Təsvir
Cisco Wide Area Application Services (WAAS) proqram təminatının HTTPS proxy funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya Central Manager-dən HTTPS proxy kimi istifadə etməyə imkan verə bilər. Zəiflik, proxy qoşulma sorğularının kifayət qədər autentifikasiya edilməməsindən qaynaqlanır. Hücumçu, Central Manager-ə zərərli HTTPS CONNECT mesajı göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya normalda korporativ siyasətlərlə bloklanan ictimai internet resurslarına giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco wide_area_application_services | 5.5\(7\), 6.1\(1\), 6.4\(3b\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.