CVE-2023-20219
Təsvir
Cisco Firepower Management Center (FMC) proqram təminatının veb idarəetmə interfeysindəki çoxsaylı boşluqlar autentifikasiya olunmuş uzaq hücumçuya əsas əməliyyat sistemində ixtiyari əmrlərin icra edilməsinə şərait yarada bilər. Hücumçunun bu boşluqdan istifadə etmək üçün cihazın etibarlı giriş məlumatlarına ehtiyacı var, lakin administrator imtiyazları tələb olunmur. Bu boşluqlar müəyyən konfiqurasiya seçimləri üçün istifadəçi tərəfindən təqdim edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu bu boşluqlardan cihazın konfiqurasiya GUI-da xüsusi hazırlanmış giriş məlumatlarından istifadə edərək faydalana bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemi də daxil olmaqla cihazda ixtiyari əmrlərin icrasına imkan verə bilər ki, bu da cihazın əlçatanlığına təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 6.2.3 ≤ v ≤ 6.2.3.18, 6.4.0 ≤ v ≤ 6.4.0.16, 6.6.0 ≤ v ≤ 6.6.7.1, 7.0.0 ≤ v ≤ 7.0.5, 7.1.0 ≤ v ≤ 7.1.0.3, 7.2.0 ≤ v ≤ 7.2.3.1, 7.3.0 ≤ v ≤ 7.3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.