CVE-2020-3310
Açıklama
Cisco Firepower Device Manager On-Box yazılımının XML ayrıştırıcı kodundaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemin kararsız hale gelmesine veya yeniden başlatılmasına neden olmasına izin verebilir. Güvenlik açığı, XML ayrıştırıcı yapılandırmasının yetersiz sıkılaştırılmasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir dosya kullanarak bu güvenlik açığını birden fazla şekilde istismar edebilir: Yönetici ayrıcalıklarına sahip bir saldırgan, sisteme kötü amaçlı bir XML dosyası yükleyebilir ve XML kodunun bu kötü amaçlı dosyayı ayrıştırmasını sağlayabilir. Clientless Secure Sockets Layer (SSL) VPN erişimine sahip bir saldırgan, özel olarak hazırlanmış bir XML dosyası göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın XML ayrıştırıcı işlemini çökertmesine olanak tanır; bu durum sistem kararsızlığına, bellek tükenmesine ve bazı durumlarda etkilenen sistemin yeniden başlatılmasına yol açabilir.
Nasıl düzeltilir
- cisco firepower_device_manager_on-box6.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_device_manager_on-box | v < 6.2.3 | 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.