CVE-2019-1833
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'nın Secure Sockets Layer (SSL)/Transport Layer Security (TLS) protokol ayrıştırıcısındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış politikaları atlatmasına izin verebilir. Güvenlik açığı, bir TLS paket başlığındaki belirli özniteliklerin hatalı ayrıştırılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme kötü amaçlı TLS mesajları göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistem için yapılandırılmış politikaları atlatmasına olanak tanıyabilir ve bu durum trafiğin denetlenmeden akmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.1.0, 6.2.0, 6.2.1, 6.2.2, 6.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.