CVE-2021-1566
Təsvir
Cisco Email Security Appliance (ESA) və Cisco Web Security Appliance (WSA) üçün Cisco AsyncOS-un Cisco Advanced Malware Protection (AMP) for Endpoints inteqrasiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihaz ilə AMP serverləri arasındakı trafiki ələ keçirməyə imkan verə bilər. Bu zəiflik, təsirlənmiş cihazın TLS bağlantıları qurarkən sertifikatın düzgün şəkildə yoxlanılmaması səbəbindən yaranmışdır. Man-in-the-middle hücumçusu, təsirlənmiş cihaza xüsusi hazırlanmış TLS paketini göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya etibarlı hostu saxtalaşdırmağa və daha sonra həssas məlumatları çıxarmağa və ya müəyyən API sorğularını dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco asyncos12.5.3-035, 13.0.0-030, 13.5.3-010, 11.8.3-021, 12.0.3-005, 12.5.1-043 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco email_security_appliance | Aralıq göstərilməyib | — |
| cisco asyncos | v < 12.5.3-035, 13.0 ≤ v < 13.0.0-030, 13.5 ≤ v < 13.5.3-010, v < 11.8.3-021, 12.0.0 ≤ v < 12.0.3-005, 12.5.0 ≤ v < 12.5.1-043 | 12.5.3-035, 13.0.0-030, 13.5.3-010, 11.8.3-021, 12.0.3-005, 12.5.1-043 |
| cisco web_security_appliance | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.