CVE-2020-3550
Təsvir
Cisco Firepower Management Center (FMC) proqram təminatının və Cisco Firepower Threat Defense (FTD) proqram təminatının sfmgr demonunda olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya kataloq keçidi (directory traversal) etməyə və məhdudlaşdırılmış yoldan kənardakı kataloqlara daxil olmağa imkan verə bilər. Zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu müəyyən sfmgr əmrlərində nisbi yoldan istifadə edərək bu zəifliyi istismar edə bilər. İstismar hücumçuya sftunnel ilə qoşulmuş həmyaşıd cihazda ixtiyari faylları oxumağa və ya yazmağa imkan verə bilər.
Necə düzəltmək olar
- cisco secure_firewall_management_center6.3.0.6, 6.4.0.10 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | v ≤ 6.0.1, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.2.0, 6.2.1 | 6.3.0.6, 6.4.0.10 |
| cisco secure_firewall_threat_defense | v ≤ 6.0.1, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.2.0, 6.2.1 | 6.3.0.6, 6.4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.