CVE-2024-20412
Təsvir
Cisco Firepower 1000, 2100, 3100 və 4200 seriyaları üçün Cisco Firepower Threat Defense (FTD) proqram təminatındakı zəiflik, autentifikasiya olunmamış lokal hücumçunun statik etibarnamələrdən istifadə edərək təsirlənmiş sistemə daxil olmasına şərait yarada bilər. Bu zəiflik, təsirlənmiş sistemdə sabit şifrələrə malik statik hesabların mövcudluğu ilə bağlıdır. Hücumçu bu etibarnamələrlə təsirlənmiş cihazın CLI-na daxil olmaqla həmin zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemə daxil olmağa və həssas məlumatları əldə etməyə, məhdud nasazlıqların aradan qaldırılması hərəkətləri yerinə yetirməyə, bəzi konfiqurasiya seçimlərini dəyişdirməyə və ya cihazın əməliyyat sistemini yükləməsinə mane olmağa (bu halda cihazın yenidən obrazlanması tələb olunacaq) imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.1.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.3.0, 7.3.1, 7.3.1.1, 7.3.1.2, 7.4.0, 7.4.1, 7.4.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.