CVE-2020-3254
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatının və Firepower Threat Defense (FTD) proqram təminatının Media Gateway Control Protocol (MGCP) yoxlama funksiyasındakı çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəifliklər səmərəsiz yaddaş idarəetməsindən qaynaqlanır. Hücumçu təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış MGCP paketləri göndərməklə bu zəifliklərdən istifadə edə bilər. Eksployt hücumçuya yaddaşın tükənməsinə səbəb olmağa imkan verir ki, bu da təsirlənmiş cihazın yenidən başladılmasına və nəticədə cihazdan keçən trafik üçün DoS vəziyyətinin yaranmasına gətirib çıxarır.
Necə düzəltmək olar
- cisco adaptive_security_appliance_software9.6.4.34, 9.8.4.7, 9.9.2.66, 9.10.1.27, 9.12.2.1 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.2.3.16, 6.3.0.6, 6.4.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.6 ≤ v < 9.6.4.34, 9.8 ≤ v < 9.8.4.7, 9.9 ≤ v < 9.9.2.66, 9.10 ≤ v < 9.10.1.27, 9.12 ≤ v < 9.12.2.1 | 9.6.4.34, 9.8.4.7, 9.9.2.66, 9.10.1.27, 9.12.2.1 |
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.4 | 6.2.3.16, 6.3.0.6, 6.4.0.4 |
| cisco asa_5505_firmware | 9.10\(1.3\) | — |
| cisco asa_5510_firmware | 9.10\(1.3\) | — |
| cisco asa_5512-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5515-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5520_firmware | 9.10\(1.3\) | — |
| cisco asa_5525-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5540_firmware | 9.10\(1.3\) | — |
| cisco asa_5545-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5550_firmware | 9.10\(1.3\) | — |
| cisco asa_5555-x_firmware | 9.10\(1.3\) | — |
| cisco asa_5580_firmware | 9.10\(1.3\) | — |
| cisco asa_5585-x_firmware | 9.10\(1.3\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.