CVE-2020-3259
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software'in web servisleri arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerindeki bellek içeriklerini almasına izin verebilir ve bu durum gizli bilgilerin ifşasına yol açabilir. Güvenlik açığı, yazılımın web servisleri arayüzünden talep edilen geçersiz URL'leri ayrıştırdığı sıradaki bir arabellek izleme sorunundan kaynaklanmaktadır. Bir saldırgan, web servisleri arayüzüne özel olarak hazırlanmış bir GET isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın bellek içeriklerini almasına olanak tanıyarak gizli bilgilerin ifşasına yol açabilir. Not: Bu güvenlik açığı yalnızca belirli AnyConnect ve WebVPN yapılandırmalarını etkilemektedir. Daha fazla bilgi için Vulnerable Products bölümüne bakınız.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 7 Mar 2024- cisco adaptive_security_appliance_software9.8.4.20, 9.9.2.67, 9.10.1.40, 9.12.3.9, 9.13.1.10 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.2.3.16, 6.3.0.6, 6.4.0.9, 6.5.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.8 ≤ v < 9.8.4.20, 9.9 ≤ v < 9.9.2.67, 9.10 ≤ v < 9.10.1.40, 9.12 ≤ v < 9.12.3.9, 9.13 ≤ v < 9.13.1.10 | 9.8.4.20, 9.9.2.67, 9.10.1.40, 9.12.3.9, 9.13.1.10 |
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v < 6.2.3.16, 6.3.0 ≤ v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.9, 6.5.0 ≤ v < 6.5.0.5 | 6.2.3.16, 6.3.0.6, 6.4.0.9, 6.5.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.