CVE-2019-6143
Təsvir
Forcepoint Next Generation Firewall (Forcepoint NGFW) 6.4.7-dən əvvəlki 6.4.x, 6.5.4-dən əvvəlki 6.5.x və 6.6.2-dən əvvəlki 6.6.x versiyalarında, səlahiyyətsiz istifadəçilərə parol autentifikasiyasından yan keçməyə və NGFW Engine tərəfindən qorunan xidmətlərə giriş etməyə potensial olaraq imkan verən ciddi autentifikasiya zəifliyi mövcuddur. Zəiflik, arxa plan autentifikasiyası kimi LDAP autentifikasiya metodundan istifadə edildikdə aşağıdakı NGFW funksiyalarına təsir göstərir: IPsec VPN, SSL VPN və ya brauzer əsaslı istifadəçi autentifikasiyası. Hər hansı digər arxa plan autentifikasiyası istifadə edildikdə bu zəiflik tətbiq edilmir; məsələn, RADIUS autentifikasiya metodu həssas deyil.
Necə düzəltmək olar
- forcepoint next_generation_firewall6.4.7, 6.5.4, 6.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forcepoint next_generation_firewall | 6.4.0 ≤ v < 6.4.7, 6.5.0 ≤ v < 6.5.4, 6.6.0 ≤ v < 6.6.2 | 6.4.7, 6.5.4, 6.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.