CVE-2020-3196
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatının və Cisco Firepower Threat Defense (FTD) proqram təminatının Secure Sockets Layer (SSL)/Transport Layer Security (TLS) idarəedicisindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda yaddaş resurslarını tükətməyə imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik daxil olan SSL/TLS bağlantıları üçün resursların düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza müəyyən şərtlərlə çox sayda SSL/TLS bağlantısı qurmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yaddaşını tükətməyə imkan verə bilər ki, bu da cihazın yeni SSL/TLS bağlantılarını qəbul etməyi dayandırmasına və cihazdakı SSL/TLS trafikini emal edən xidmətlər üçün DoS vəziyyətinin yaranmasına səbəb olar. Təsirlənmiş cihazı bərpa etmək üçün əllə müdaxilə tələb olunur.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.2.3.16, 6.3.0.6, 6.4.0.9, 6.5.0.5 və ya daha yeni versiya
- cisco adaptive_security_appliance_software9.6.4.40, 9.8.4.20, 9.9.2.66, 9.10.1.37, 9.12.3.2, 9.13.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.9, 6.5.0 ≤ v < 6.5.0.5 | 6.2.3.16, 6.3.0.6, 6.4.0.9, 6.5.0.5 |
| cisco asa_5505_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5510_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5512-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5515-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5520_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5525-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5540_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5545-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5550_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5555-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5580_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco asa_5585-x_firmware | 9.4\(4\), 9.8\(4.18\), 100.13\(0\) | — |
| cisco adaptive_security_appliance_software | 9.6 ≤ v < 9.6.4.40, 9.8 ≤ v < 9.8.4.20, 9.9 ≤ v < 9.9.2.66, 9.10 ≤ v < 9.10.1.37, 9.12 ≤ v < 9.12.3.2, 9.13 ≤ v < 9.13.1.7 | 9.6.4.40, 9.8.4.20, 9.9.2.66, 9.10.1.37, 9.12.3.2, 9.13.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.