CVE-2020-3529
Təsvir
Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software üçün SSL VPN danışıq prosesindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik, SSL VPN bağlantısının danışıq mərhələsi zamanı səmərəsiz birbaşa yaddaşa giriş (DMA) yaddaş idarəetməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış Datagram TLS (DTLS) trafikinin davamlı axınını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazdakı DMA yaddaşını tükətməyə və DoS vəziyyətinə səbəb olmağa imkan verə bilər.
Necə düzəltmək olar
- cisco adaptive_security_appliance9.6.4.45 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 və ya daha yeni versiya
- cisco adaptive_security_appliance_software9.8.4.29, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance | v < 9.6.4.45 | 9.6.4.45 |
| cisco secure_firewall_threat_defense | v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.5.0.5, 6.6.0 ≤ v < 6.6.1 | 6.3.0.6, 6.4.0.10, 6.5.0.5, 6.6.1 |
| cisco adaptive_security_appliance_software | 9.8.0 ≤ v < 9.8.4.29, 9.9.0 ≤ v < 9.9.2.80, 9.10.0 ≤ v < 9.10.1.44, 9.12.0 ≤ v < 9.12.4.4, 9.13.0 ≤ v < 9.13.1.13, 9.14.0 ≤ v < 9.14.1.30 | 9.8.4.29, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.