CVE-2020-3514
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının çoxlu instansiya (multi-instance) funksiyasındakı zəiflik, autentifikasiya olunmuş lokal hücumçuya öz Cisco FTD instansiyasının konteynerindən çıxmağa və host ad sahəsində (host namespace) root imtiyazları ilə əmrlər icra etməyə imkan verə bilər. Hücumçunun cihazda etibarlı giriş məlumatlarına malik olması lazımdır. Zəiflik, konteynerin işə düşməsi zamanı istifadə olunan konfiqurasiya faylının kifayət qədər qorunmaması səbəbindən yaranmışdır. Hücumçu alt fayl sistemindəki xüsusi konteyner konfiqurasiya faylını dəyişdirərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya host ad sahəsində root imtiyazları ilə əmrlər icra etməyə imkan verə bilər. Bu isə hücumçunun digər işlək Cisco FTD instansiyalarına və ya host Cisco FXOS cihazına təsir göstərməsinə şərait yarada bilər.
Necə düzəltmək olar
- cisco secure_firewall_management_center6.6.1 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.5.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | v < 6.6.1 | 6.6.1 |
| cisco secure_firewall_threat_defense | 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.5.0.5, 6.6.0 | 6.3.0.6, 6.4.0.10, 6.5.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.