CVE-2018-15443
Açıklama
Cisco Firepower System Software'ın tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, belirli TCP trafiği türlerini inceleyen yapılandırılmış bir Saldırı Önleme Sistemi (IPS) kuralını atlatmasına izin verebilir. Güvenlik açığı, hatalı TCP yeniden iletim yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden özel olarak hazırlanmış bir TCP bağlantı isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yapılandırılmış IPS kurallarını atlamasına ve incelenmemiş trafiğin ağa girmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_system_software | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.