CVE-2021-1495
Təsvir
Bir çox Cisco məhsulu Snort aşkarlama mühərrikindəki zəiflikdən təsirlənir ki, bu da autentifikasiya olunmamış uzaq hücumçuya HTTP üçün konfiqurasiya edilmiş fayl siyasətindən yan keçməyə imkan verə bilər. Zəiflik müəyyən HTTP başlıq parametrlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə xüsusi hazırlanmış HTTP paketləri göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya HTTP paketləri üçün konfiqurasiya edilmiş fayl siyasətini yan keçməyə və zərərli yükü çatdırmağa imkan verə bilər.
Necə düzəltmək olar
- snort snort2.9.17.1 və ya daha yeni versiya
- cisco secure_firewall_threat_defense6.4.0.12, 6.6.4, 6.7.0.2 və ya daha yeni versiya
- cisco ios_xe16.12.5, 17.3.3, 17.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snort snort | v < 2.9.17.1 | 2.9.17.1 |
| cisco secure_firewall_threat_defense | v < 6.4.0.12, 6.5.0 ≤ v < 6.6.4, 6.7.0 ≤ v < 6.7.0.2 | 6.4.0.12, 6.6.4, 6.7.0.2 |
| cisco ios_xe | 16.12 ≤ v < 16.12.5, 17.1 ≤ v < 17.3.3, 17.4 ≤ v < 17.4.1 | 16.12.5, 17.3.3, 17.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.