CVE-2017-6784
Açıklama
Cisco RV340, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas verilere erişmesine izin verebilir. Saldırgan, bu bilgileri ek keşif saldırıları yürütmek için kullanabilir. Güvenlik açığı, Cisco WebEx Meetings'in web arayüzüne gelen bir HTTP isteğine yanıt verirken hassas verileri yeterince korumamasından kaynaklanmaktadır. Bir saldırgan, HTTP protokolünü kullanmaya çalışarak ve Cisco WebEx Meetings Server'dan gelen HTTP yanıtlarındaki verilere bakarak bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın uygulama hakkında hassas bilgiler bulmasına olanak tanıyabilir. Cisco Bug ID'leri: CSCve37988. Etkilenen Bilinen Sürümler: firmware 1.0.0.30, 1.0.0.33, 1.0.1.9, 1.0.1.16.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco small_business_rv340_firmware | 1.0.0.30, 1.0.0.33, 1.0.1.9, 1.0.1.16 | — |
| cisco small_business_rv345_firmware | 1.0.0.30, 1.0.0.33, 1.0.1.9, 1.0.1.16 | — |
| cisco small_business_rv345p_firmware | 1.0.0.30, 1.0.0.33, 1.0.1.9, 1.0.1.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.