CVE-2019-1951
Açıklama
Cisco SD-WAN Solution'ın paket filtreleme özelliklerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın L3 ve L4 trafik filtrelerini atlatmasına izin verebilir. Güvenlik açığı, etkilenen cihazdaki uygun olmayan trafik filtreleme koşullarından kaynaklanmaktadır. Bir saldırgan, belirli özelliklere sahip kötü amaçlı bir TCP paketi oluşturup bunu hedef cihaza göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın L3 ve L4 trafik filtrelerini atlamasına ve ağa rastgele bir paket enjekte etmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 19.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.