CVE-2020-3187
Təsvir
Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-in veb xidmətlər interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya kataloq keçidi (directory traversal) hücumları həyata keçirməyə və hədəf sistemdəki həssas fayllara oxuma və silmə girişini əldə etməyə imkan verə bilər. Zəiflik HTTP URL-nin lazımi qaydada yoxlanılmaması ilə bağlıdır. Hücumçu, kataloq keçidi simvol ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya hədəf sistemdə ixtiyari faylları görmək və ya silmək imkanı verir. Bu zəiflikdən istifadə edildikdən sonra cihaz yenidən başladıldıqda, silinmiş bütün fayllar bərpa edilir. Hücumçu yalnız veb xidmətlər fayl sistemi daxilindəki faylları görə və silə bilər. Bu fayl sistemi, təsirlənən cihaz WebVPN və ya AnyConnect funksiyaları ilə konfiqurasiya edildikdə aktivləşir. Bu zəiflik ASA və ya FTD sistem fayllarına və ya alt əməliyyat sistemi (OS) fayllarına giriş əldə etmək üçün istifadə edilə bilməz. Təsirlənən cihazın yenidən başladılması veb xidmətlər fayl sistemi daxilindəki bütün faylları bərpa edəcəkdir.
Necə düzəltmək olar
- cisco adaptive_security_appliance_software9.6.4.40, 9.8.4.15, 9.9.2.66, 9.10.1.37, 9.12.3.2, 9.13.1.7 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.2.3.16, 6.3.0.6, 6.4.0.8, 6.5.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.6 ≤ v < 9.6.4.40, 9.8 ≤ v < 9.8.4.15, 9.9 ≤ v < 9.9.2.66, 9.10 ≤ v < 9.10.1.37, 9.12 ≤ v < 9.12.3.2, 9.13 ≤ v < 9.13.1.7 | 9.6.4.40, 9.8.4.15, 9.9.2.66, 9.10.1.37, 9.12.3.2, 9.13.1.7 |
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.8, 6.5.0 ≤ v < 6.5.0.4 | 6.2.3.16, 6.3.0.6, 6.4.0.8, 6.5.0.4 |
| cisco asa_5505_firmware | 9.6\(4\) | — |
| cisco asa_5510_firmware | 9.6\(4\) | — |
| cisco asa_5512-x_firmware | 9.6\(4\) | — |
| cisco asa_5515-x_firmware | 9.6\(4\) | — |
| cisco asa_5520_firmware | 9.6\(4\) | — |
| cisco asa_5525-x_firmware | 9.6\(4\) | — |
| cisco asa_5540_firmware | 9.6\(4\) | — |
| cisco asa_5545-x_firmware | 9.6\(4\) | — |
| cisco asa_5550_firmware | 9.6\(4\) | — |
| cisco asa_5555-x_firmware | 9.6\(4\) | — |
| cisco asa_5580_firmware | 9.6\(4\) | — |
| cisco asa_5585-x_firmware | 9.6\(4\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.