CVE-2021-1126
Açıklama
Cisco Firepower Management Center (FMC) proxy sunucusu kimlik bilgilerinin depolanmasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yapılandırılmış bir proxy sunucusuna ait kimlik bilgilerini görüntülemesine izin verebilir. Bu güvenlik açığı, ilgili yapılandırma dosyalarının açık metin olarak depolanmasından ve zayıf izinlerden kaynaklanmaktadır. Bir saldırgan, etkilenen yazılımın CLI'ına erişerek ve etkilenen dosyaların içeriğini görüntüleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın proxy sunucusuna erişmek için kullanılan kimlik bilgilerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_firewall_management_center6.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | v < 6.7.0 | 6.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.