CVE-2019-1873
Açıklama
Cisco Adaptive Security Appliance Software (ASA) ve Firepower Threat Defense (FTD) Software için kriptografik sürücüdeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, bir Secure Sockets Layer (SSL) veya Transport Layer Security (TLS) giriş paket başlığının eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef cihazdaki bir arayüze özel olarak hazırlanmış bir TLS/SSL paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın cihazın yeniden yüklenmesine neden olmasına izin verebilir ve bu da hizmet reddi (DoS) durumuna yol açar. Not: Bu güvenlik açığını istismar etmek için yalnızca etkilenen sisteme yönlendirilen trafik kullanılabilir. Bu güvenlik açığı; yönlendirilmiş (routed) ve şeffaf (transparent) güvenlik duvarı modunda ve tekli veya çoklu bağlam (context) modunda yapılandırılmış sistemleri etkiler. Bu güvenlik açığı, IPv4 ve IPv6 trafiği tarafından tetiklenebilir. Bu güvenlik açığını istismar etmek için geçerli bir SSL veya TLS oturumu gereklidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asa_5506-x_firmware | 9.6\(4.16\), 9.8\(3.8\) | — |
| cisco asa_5506h-x_firmware | 9.6\(4.16\), 9.8\(3.8\) | — |
| cisco asa_5506w-x_firmware | 9.6\(4.16\), 9.8\(3.8\) | — |
| cisco asa_5508-x_firmware | 9.6\(4.16\), 9.8\(3.8\) | — |
| cisco asa_5516-x_firmware | 9.6\(4.16\), 9.8\(3.8\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.