CVE-2020-3572
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software'in SSL/TLS oturum yöneticisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, belirli bir durumdaki SSL/TLS bağlantıları kapatılırken meydana gelen bir bellek sızıntısından kaynaklanmaktadır. Bir saldırgan, birkaç SSL/TLS oturumu başlatıp bunların belirli koşullar altında kapatılmasını sağlayarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki bellek kaynaklarını tüketmesine olanak tanıyabilir; bu da cihazın yeni SSL/TLS bağlantılarını işlemesini engelleyerek DoS ile sonuçlanır. Etkilenen bir cihazın kurtarılması için manuel müdahale gereklidir.
Nasıl düzeltilir
- cisco adaptive_security_appliance9.6 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.3.0.6, 6.4.0.10, 6.6.1 ya da sonraki bir sürüm
- cisco adaptive_security_appliance_software9.8.4.26, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance | v < 9.6 | 9.6 |
| cisco secure_firewall_threat_defense | v < 6.3.0.6, 6.4.0 ≤ v < 6.4.0.10, 6.5.0 ≤ v < 6.6.1 | 6.3.0.6, 6.4.0.10, 6.6.1 |
| cisco adaptive_security_appliance_software | 9.8.0 ≤ v < 9.8.4.26, 9.9.0 ≤ v < 9.9.2.80, 9.10.0 ≤ v < 9.10.1.44, 9.12.0 ≤ v < 9.12.4.4, 9.13.0 ≤ v < 9.13.1.13, 9.14.0 ≤ v < 9.14.1.19 | 9.8.4.26, 9.9.2.80, 9.10.1.44, 9.12.4.4, 9.13.1.13, 9.14.1.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.