CVE-2019-1672
Açıklama
Cisco Web Security Appliance (WSA) ürününün Decryption Policy Default Action işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış bir engelleme politikasını (drop policy) atlamasına ve reddedilmesi gereken trafiğin ağa girmesine izin verebilir. Güvenlik açığı, yapılandırmada Decrypt for End-User Notification devre dışı bırakıldığında SSL şifreli trafiğin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaz üzerinden bir SSL bağlantısı göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın belirli SSL bağlantılarını engellemek için yapılandırılmış bir engelleme politikasını atlamasına olanak tanıyabilir. 10.1.x ve 10.5.x sürümleri etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco web_security_appliance | 10.1.0-204, 10.5.2-072, 11.5.1-fcs-115 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.