CVE-2020-3315
Təsvir
Bir çox Cisco məhsulu Snort aşkarlama mühərrikindəki zəiflikdən təsirlənir ki, bu da autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə konfiqurasiya edilmiş fayl siyasətlərindən yan keçməyə imkan verə bilər. Zəiflik Snort aşkarlama mühərrikinin müəyyən HTTP cavablarını emal etməsi zamanı yaranan xətalarla bağlıdır. Hücumçu, təsirlənmiş sistem vasitəsilə ötürülən xüsusi hazırlanmış HTTP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya konfiqurasiya edilmiş fayl siyasətlərini yan keçməyə və qorunan şəbəkəyə zərərli yük çatdırmağa imkan verə bilər.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 2.9.14.4, 2.9.15, 2.9.16 | — |
| cisco secure_firewall_threat_defense | v < 6.6.0 | 6.6.0 |
| cisco ios | 15.2\(7\)e, 16.11.2, 17.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.