CVE-2019-1832
Orta
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'nın tespit motorundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış erişim kontrol politikalarını atlatmasına izin verebilir. Güvenlik açığı, ICMP paketlerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış ICMP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yapılandırılmış erişim kontrol politikalarını atlatmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Cisco Secure Firewall Management Center
Yayın16 May 2019
İlk görülme16 May 2019
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.2.0, 6.2.0.5, 6.2.3, 6.2.3.1, 6.2.3.2, 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.