CVE-2020-3308
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'nın Image Signature Verification özelliğindeki bir güvenlik açığı; yönetici düzeyinde kimlik bilgilerine sahip, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaza kötü amaçlı bir yazılım yaması yüklemesine izin verebilir. Güvenlik açığı, yama imajları için dijital imzaların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, imza kontrollerini atlamak için imzasız bir yazılım yaması oluşturup bunu etkilenen bir cihaza yükleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kötü amaçlı bir yazılım yaması imajını önyüklemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | v < 6.2.2.1 | 6.2.2.1 |
| cisco secure_firewall_management_center | 6.2.2, 6.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.