CVE-2021-1256
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının CLI-da mövcud olan zəiflik, autentifikasiya olunmuş lokal hücumçuya kataloq keçidi (directory traversal) texnikalarından istifadə edərək təsirlənmiş cihazın fayl sistemindəki faylları yenidən yazmağa imkan verə bilər. Uğurlu istismar, vacib sistem fayllarının yenidən yazılması halında sistemin qeyri-stabil işləməsinə səbəb ola bilər. Bu zəiflik, müəyyən bir CLI əmrində fayl yolu üçün istifadəçi girişinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu hədəf cihaza daxil olaraq və xüsusi hazırlanmış istifadəçi girişi ilə müvafiq CLI əmrini icra etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın fayl sistemində ixtiyari faylları yenidən yazmağa imkan verə bilər. Bunun üçün hücumçunun cihazda etibarlı istifadəçi məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | v ≤ 6.4.0, 6.6.0 ≤ v < 6.6.4 | 6.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.