CVE-2018-0453
Açıklama
Cisco Firepower Threat Defense (FTD) sensörlerinde çalışan Cisco Firepower System Software içindeki Sourcefire tünel kontrol kanalı protokolündeki bir güvenlik açığı; kimliği doğrulanmış yerel bir saldırganın, Cisco Firepower Management Center (FMC) üzerinde veya aynı Cisco FMC tarafından kontrol edilen diğer Firepower sensörleri ve cihazlarında, Cisco FMC aracılığıyla belirli CLI komutlarını root yetkileriyle çalıştırmasına izin verebilir. Komutları göndermek için saldırganın, etkilenen en az bir sensörde veya Cisco FMC'de root yetkilerine sahip olması gerekir. Güvenlik açığı, etkilenen yazılımın, komutlar bir Sourcefire tünel bağlantısı üzerinden yürütüldüğünde belirli CLI komutları için yetersiz kontroller gerçekleştirmesinden kaynaklanmaktadır. Bir saldırgan, bir Firepower sensörüne veya Cisco FMC'ye root yetkileriyle kimlik doğrulaması yaparak ve ardından Sourcefire tünel bağlantısı üzerinden Cisco FMC'ye veya Cisco FMC aracılığıyla başka bir Firepower sensörüne belirli CLI komutları göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın Cisco FMC Yazılımı çalıştıran cihazdaki veya Cisco FMC tarafından yönetilen herhangi bir Firepower cihazındaki cihaz yapılandırmalarını değiştirmesine veya dosyaları silmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 5.4.0, 6.0.0, 6.0.1, 6.1.0, 6.2.0, 6.2.1, 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.