CVE-2019-12677
Açıklama
Cisco Adaptive Security Appliance (ASA) Yazılımı'nın Secure Sockets Layer (SSL) VPN özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen cihaza yeni SSL/Transport Layer Security (TLS) bağlantılarının kurulmasını engelleyen bir hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, Base64 ile kodlanmış dizelerin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza çok sayıda SSL VPN oturumu açarak bu güvenlik açığını istismar edebilir. Saldırganın bu güvenlik açığını istismar edebilmesi için etkilenen cihazda geçerli kullanıcı kimlik bilgilerine sahip olması gerekir. Başarılı bir istismar, saldırganın özel bir sistem bellek konumunun üzerine yazmasına izin verebilir; bu da sonuç olarak cihaza yönelik yeni SSL/TLS oturumları için bellek tahsis hatalarına yol açarak bu oturumların başarıyla kurulmasını engeller. Bu durumdan kurtulmak için cihazın yeniden başlatılması gereklidir. Cihaza kurulu olan SSL/TLS bağlantıları ve cihaz üzerinden geçen SSL/TLS bağlantıları etkilenmez. Not: Bu güvenlik açığı SSL VPN özelliğinde olsa da, bu açığın başarılı bir şekilde istismar edilmesi, yönetim oturumları dahil olmak üzere cihaza yapılan tüm yeni SSL/TLS oturumlarını etkileyecektir.
Nasıl düzeltilir
- cisco adaptive_security_appliance_software9.3.3.9, 9.1.7.4, 9.2.4.8, 9.4.2.11, 9.5.2.5, 9.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.3 ≤ v < 9.3.3.9, v < 9.1.7.4, 9.2 ≤ v < 9.2.4.8, 9.4 ≤ v < 9.4.2.11, 9.5 ≤ v < 9.5.2.5, 9.6 ≤ v < 9.6.2 | 9.3.3.9, 9.1.7.4, 9.2.4.8, 9.4.2.11, 9.5.2.5, 9.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.