CVE-2021-1444
Təsvir
Cisco Adaptive Security Appliance (ASA) Software və Cisco Firepower Threat Defense (FTD) Software-in veb xidmətlər interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun interfeys istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumları həyata keçirməsinə şərait yarada bilər. Bu zəiflik, təsirlənmiş cihazın veb xidmətlər interfeysi tərəfindən istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, interfeys istifadəçisini xüsusi hazırlanmış linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya interfeys kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldıracaq alternativ həll yolları mövcud değildir. Bu bildiriş, oktyabr 2021-ci il Cisco ASA, FTD və FMC Təhlükəsizlik Bildirişləri paketinin bir hissəsidir. Bildirişlərin tam siyahısı və onlara keçidlər üçün baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Adaptive Security Appliance (ASA) Software | 9.4.2.6, 9.0.1.1, 9.0.1.2, 9.0.1.4, 9.0.2.12, 9.0.2.2, 9.0.2.6, 9.0.3.1, 9.0.3.10, 9.0.3.3, 9.1.1.2, 9.1.1.7, 9.1.1.8, 9.1.2.3, 9.1.2.5, 9.1.2.6, 9.1.3.4, 9.1.4.3, 9.1.4.6, 9.1.5.1, 9.1.5.2, 9.1.5.3, 9.1.5.6, 9.1.5.7, 9.4.2.11, 9.5.3.1, 9.1.2, 9.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.