CVE-2019-1944
Yüksək
Təsvir
Cisco Adaptive Security Appliance (ASA) cihazının smart tunnel funksionallığında olan çoxsaylı zəifliklər, autentifikasiya olunmuş lokal hücumçuya tunel qurulan zaman imtiyazlarını root istifadəçisinə qədər yüksəltməyə və ya zərərli kitabxana faylını yükləməyə imkan verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu təhlükəsizlik bildirişinin Details bölməsinə baxın.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Cisco Adaptive Security Appliance Software
Dərc7 avq 2019
İlk görülmə7 avq 2019
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco adaptive_security_appliance_software9.4.4.37 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | v < 9.4.4.37 | 9.4.4.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.