CVE-2023-20088
Təsvir
Cisco Finesse üçün VPN-siz reverse proxy-nin tərkibində təqdim olunan nginx konfiqurasiyalarındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya yük balanslaşdırıcı vasitəsilə qoşulan yeni və mövcud istifadəçilər üçün xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Bu zəiflik reverse proxy tərəfindən IP ünvanlarının yanlış filtrlənməsindən qaynaqlanır. Hücumçu reverse proxy-yə bir sıra autentifikasiya olunmamış sorğular göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yük balanslaşdırıcı vasitəsilə reverse proxy-yə gələn bütün cari trafikin və sonrakı sorğuların atılmasına səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir.
Necə düzəltmək olar
- cisco finesse12.6\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco finesse | v < 12.6\(1\), 12.6\(1\) | 12.6\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.