CVE-2021-1422
Təsvir
Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-in proqram təminatı kriptoqrafiya modulundakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya və ya "man-in-the-middle" mövqeyində olan autentifikasiya olunmamış hücumçuya cihazın gözlənilməz şəkildə yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Zəiflik, proqram təminatı kriptoqrafiya modulunun müəyyən növ dekripsiya xətalarını emal etməsi zamanı yaranan məntiq xətası ilə bağlıdır. Hücumçu qurulmuş IPsec bağlantısı vasitəsilə zərərli paketlər göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar cihazın çökməsinə və onun məcburi şəkildə yenidən yüklənməsinə səbəb ola bilər. Vacib: Bu zəifliyin uğurla istismarı heç bir şifrələnmiş məlumatın təhlükəsizliyinin pozulmasına səbəb olmayacaq. Qeyd: Bu zəiflik yalnız Cisco ASA Software Release 9.16.1 və Cisco FTD Software Release 7.0.0 versiyalarına təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.16.1 | — |
| cisco secure_firewall_threat_defense | 7.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.