CVE-2020-3410
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın Common Access Card (CAC) kimlik doğrulama özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamayı atlamasına ve FMC sistemine erişmesine izin verebilir. Saldırganın, erişim girişimini başlatmak için geçerli bir CAC kartına sahip olması gerekir. Güvenlik açığı, CAC kimlik doğrulaması sırasında oturumun hatalı şekilde geçersiz kılınmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir sisteme CAC tabanlı bir kimlik doğrulama girişimi gerçekleştirerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen sisteme, halihazırda oturumu açık olan CAC ile kimliği doğrulanmış bir kullanıcının ayrıcalıklarıyla erişmesine izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.6.0, 6.6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.