CVE-2019-12699
Açıklama
Cisco FXOS Software ve Cisco Firepower Threat Defense (FTD) Software'in CLI bileşenindeki birden fazla güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel işletim sistemi (OS) üzerinde root yetkileriyle komut çalıştırmasına izin verebilir. Bu güvenlik açıkları, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, belirli CLI komutlarına özel olarak hazırlanmış argümanlar ekleyerek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root yetkileriyle komut çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.2.3.14, 6.3.0.3 ya da sonraki bir sürüm
- cisco firepower_extensible_operating_system2.2.2.101, 2.3.1.155, 2.4.1.238 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_9300_firmware | 2.4\(1.214\), 2.4\(1.216\), 2.4\(2.54\), r241 | — |
| cisco secure_firewall_threat_defense | v ≤ 6.1.0, 6.2.0 ≤ v < 6.2.3.14, 6.3.0 ≤ v < 6.3.0.3 | 6.2.3.14, 6.3.0.3 |
| cisco firepower_extensible_operating_system | 2.0 ≤ v < 2.2.2.101, 2.3 ≤ v < 2.3.1.155, 2.4 ≤ v < 2.4.1.238 | 2.2.2.101, 2.3.1.155, 2.4.1.238 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.