CVE-2020-3456
Təsvir
Cisco FXOS proqram təminatının Cisco Firepower Chassis Manager (FCM) komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın istifadəçisinə qarşı saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik FCM interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu hədəf istifadəçini zərərli linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya hədəf istifadəçi adından icazəsiz hərəkətlər yerinə yetirə biləcək ixtiyari sorğular göndərməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_extensible_operating_system | 2.4\(1.249\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.