CVE-2025-20362
Təsvir
Yeniləmə: 5 noyabr 2025-ci il tarixində Cisco, CVE-2025-20333 və CVE-2025-20362 boşluqlarından təsirlənən Cisco Secure ASA Software və ya Cisco Secure FTD Software versiyaları ilə işləyən cihazlara qarşı yeni hücum variantı olduğunu müəyyən etmişdir. Bu hücum yamaqlanmamış cihazların gözlənilmədən yenidən yüklənməsinə səbəb ola bilər ki, bu da xidmətdən imtina (DoS) hallarını yaradır. Cisco bütün müştərilərə bu məsləhət bildirişinin Fixed Software ["#fs"] bölməsində sadalanan düzəliş edilmiş proqram təminatı versiyalarına keçid etməyi şiddətlə tövsiyə edir. Cisco Secure Firewall Adaptive Security Appliance (ASA) Software və Cisco Secure Firewall Threat Defense (FTD) Software-in VPN veb serverindəki bir boşluq, autentifikasiya olunmamış uzaqdakı hücumçuya əks halda autentifikasiyasız əlçatmaz olması gərəkən uzaqdan giriş VPN-i ilə bağlı məhdudlaşdırılmış URL son nöqtələrinə daxil olmağa imkan verə bilər. Bu boşluq HTTP(S) sorğularında istifadəçi tərəfindən təqdim edilən giriş məlumatlarının yanlış şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, cihazdakı hədəf veb serverə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyasız şəkildə məhdudlaşdırılmış URL-ə daxil olmağa imkan verə bilər.
Necə düzəltmək olar
The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarixi: 26 sen 2025- cisco adaptive_security_appliance_software9.12.4.72, 9.14.4.28, 9.16.4.85, 9.18.4.67, 9.20.4.10, 9.22.2.14, 9.23.1.19 və ya daha yeni versiya
- cisco secure_firewall_threat_defense7.0.8.1, 7.2.10.2, 7.4.2.4, 7.6.2.1, 7.7.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.12 ≤ v < 9.12.4.72, 9.14 ≤ v < 9.14.4.28, 9.16 ≤ v < 9.16.4.85, 9.17.0 ≤ v < 9.18.4.67, 9.19 ≤ v < 9.20.4.10, 9.22 ≤ v < 9.22.2.14, 9.23 ≤ v < 9.23.1.19 | 9.12.4.72, 9.14.4.28, 9.16.4.85, 9.18.4.67, 9.20.4.10, 9.22.2.14, 9.23.1.19 |
| cisco secure_firewall_threat_defense | 7.0.0 ≤ v < 7.0.8.1, 7.1.0 ≤ v < 7.2.10.2, 7.3.0 ≤ v < 7.4.2.4, 7.6.0 ≤ v < 7.6.2.1, 7.7.0 ≤ v < 7.7.10.1 | 7.0.8.1, 7.2.10.2, 7.4.2.4, 7.6.2.1, 7.7.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.