CVE-2021-34762
Təsvir
Cisco Firepower Management Center (FMC) proqram təminatının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda kataloq keçidi (directory traversal) hücumu həyata keçirməyə imkan verə bilər. Hücumçunun cihaz üçün etibarlı giriş məlumatlarına malik olması tələb olunur. Zəiflik, veb əsaslı idarəetmə interfeysi tərəfindən HTTPS URL-nin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza kataloq keçidi simvol ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış HTTPS sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazdakı ixtiyari faylları oxumağa və ya yazmağa imkan verə bilər.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_management_center_virtual_appliance | 6.2.3, 6.4.0, 6.5.0, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.7.0, 7.0.0, 7.1.0 | — |
| cisco secure_firewall_threat_defense | v < 6.4.0.13, 6.5.0 ≤ v < 6.6.5, 6.7.0 ≤ v < 6.7.0.3, 7.0.0 ≤ v < 7.0.1 | 6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 |
| cisco sourcefire_defense_center | 6.2.3, 6.4.0, 6.5.0, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 7.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.