CVE-2019-12665
Açıklama
Cisco IOS ve IOS XE Software'in HTTP istemcisi özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın normalde şifreli bir kanal üzerinden gönderilmesi gereken verileri okumasına ve değiştirmesine olanak tanıyabilir. Güvenlik açığı, yeni isteklerin mevcut kalıcı HTTP bağlantılarıyla eşleştirilmesi sırasında TCP port bilgilerinin dikkate alınmamasından kaynaklanmaktadır. Bir saldırgan, aradaki adam (man-in-the-middle) konumunda hareket ederek bu güvenlik açığını istismar edebilir ve ardından normalde şifreli bir kanal üzerinden gönderilmesi gereken verileri okuyabilir ve/veya değiştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 15.6\(2\)t, fd-1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.