CVE-2019-1886
Təsvir
Cisco Web Security Appliance (WSA) cihazının HTTPS şifrələrinin açılması funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, Secure Sockets Layer (SSL) server sertifikatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu veb serverdə yanlış formalaşdırılmış sertifikat quraşdırmaqla və ona Cisco WSA vasitəsilə sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun təsirlənmiş cihazda proksi prosesinin gözlənilməz şəkildə yenidən başladılmasına səbəb olmasına imkan verə bilər.
Necə düzəltmək olar
- cisco asyncos10.5.5-005, 11.5.2-020 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | 10.5 ≤ v < 10.5.5-005, 11.5 ≤ v < 11.5.2-020 | 10.5.5-005, 11.5.2-020 |
| cisco web_security_appliance | 10.5.2-072, 10.5.3-025, 11.7.0-fcs-334 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.