CVE-2021-34781
Təsvir
Cisco Firepower Threat Defense (FTD) proqram təminatının çoxlu instanslı (multi-instance) tətbiqlərində SSH bağlantılarının emalında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik, SSH sessiyasının qurulması uğursuz olduqda xətaların düzgün idarə edilməməsindən qaynaqlanır. Hücumçu, instansa yüksək sürətlə xüsusi hazırlanmış SSH bağlantıları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya resursların tükənməsinə səbəb olmağa imkan verir ki, bu da təsirlənmiş cihazda DoS vəziyyəti yaradır. Cihazın bərpası üçün onu əllə yenidən yükləmək lazımdır.
Necə düzəltmək olar
- cisco secure_firewall_threat_defense6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_management_center_virtual_appliance | 6.3.0, 6.4.0, 6.4.0.13, 6.5.0, 6.6.0, 6.7.0.3, 6.7.1, 7.0.0 | — |
| cisco secure_firewall_threat_defense | 6.3.0 ≤ v < 6.4.0.13, 6.5.0 ≤ v < 6.6.5, 6.7.0 ≤ v < 6.7.0.3, 7.0.0 ≤ v < 7.0.1 | 6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 |
| cisco sourcefire_defense_center | 6.3.0, 6.4.0, 6.4.0.13, 6.5.0, 6.6.0, 6.7.0.3, 6.7.1, 7.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.