CVE-2016-9212
Açıklama
Cisco Web Security Appliances için Cisco AsyncOS Software'in Decrypt for End-User Notification yapılandırma parametresindeki bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın, WSA belirli web sitelerine olan bağlantıları engelleyecek şekilde yapılandırılmış olsa bile, Secure Sockets Layer (SSL) veya Transport Layer Security (TLS) üzerinden güvenli bir web sitesine bağlanmasına izin verebilir. Etkilenen Ürünler: Bu güvenlik açığı, HTTPS şifre çözme seçenekleri etkinleştirilmişse ve cihaz belirli web sitelerine olan bağlantıları engelleyecek şekilde yapılandırılmışsa Cisco Web Security Appliances ürünlerini etkiler. Daha Fazla Bilgi: CSCvb49012. Bilinen Etkilenen Sürümler: 9.0.1-162 9.1.1-074.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco web_security_appliance | 9.0.1-162, 9.1.1-074 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.