CVE-2020-3572
Təsvir
Cisco Adaptive Security Appliance (ASA) proqram təminatının və Cisco Firepower Threat Defense (FTD) proqram təminatının SSL/TLS sessiya idarəedicisindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaradılmasına imkan verə bilər. Zəiflik, SSL/TLS bağlantıları müəyyən bir vəziyyətdə bağlanarkən yaranan yaddaş sızmasına (memory leak) səbəb olur. Hücumçu bir neçə SSL/TLS sessiyası quraraq və onların müəyyən şərtlər altında bağlandığından əmin olaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazdakı yaddaş resurslarını tükətməyə imkan verə bilər ki, bu da cihazın yeni SSL/TLS bağlantılarını emal etməsinə mane olaraq DoS ilə nəticələnir. Təsirlənmiş cihazı bərpa etmək üçün əllə müdaxilə tələb olunur.
Necə düzəltmək olar
- cisco adaptive_security_appliance9.6 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.6.1 və ya daha yeni versiya
- cisco adaptive_security_appliance_software9.8.4.26, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance | v < 9.6 | 9.6 |
| cisco secure_firewall_threat_defense | v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.6.1 | 6.3.0.6, 6.4.0.10, 6.6.1 |
| cisco adaptive_security_appliance_software | 9.8.0 ≤ v < 9.8.4.26, 9.9.0 ≤ v < 9.9.2.80, 9.10.0 ≤ v < 9.10.1.44, 9.12.0 ≤ v < 9.12.4.4, 9.13.0 ≤ v < 9.13.1.13, 9.14.0 ≤ v < 9.14.1.19 | 9.8.4.26, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.