CVE-2016-1457
Açıklama
Cisco Firepower Management Center 4.x ve 5.3.1.2 öncesindeki 5.x sürümleri ile 5.4.0.1 öncesindeki 5.4.x sürümlerinde ve FirePOWER Services 4.x ve 5.3.1.2 öncesindeki 5.x sürümleri ile 5.4.0.1 öncesindeki 5.4.x sürümlerine sahip 5500-X cihazlarındaki Cisco Adaptive Security Appliance (ASA) Software'deki web tabanlı GUI; uzaktan kimliği doğrulanmış kullanıcıların, özel olarak hazırlanmış HTTP istekleri aracılığıyla root yetkileriyle rastgele komutlar çalıştırmasına olanak tanır; bu durum CSCur25513 hata kimliği (Bug ID)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 4.10.3.9, 5.2.0, 5.3.0.4, 5.3.1, 5.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.