CVE-2021-1224
Açıklama
Birden fazla Cisco ürünü, Snort tespit motoru ile birlikte kullanıldığında TCP Fast Open (TFO) kaynaklı bir güvenlik açığından etkilenmektedir; bu durum, kimliği doğrulanmamış uzak bir saldırganın yapılandırılmış HTTP dosya politikasını atlatmasına izin verebilir. Güvenlik açığı, HTTP yükünün (payload) kısmen TFO bağlantı el sıkışması içinde yer alması durumunda yanlış tespit edilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden HTTP yükü içeren özel olarak hazırlanmış TFO paketleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın HTTP paketleri için yapılandırılmış dosya politikasını atlamasına ve kötü amaçlı bir yük iletmesine olanak tanıyabilir.
Nasıl düzeltilir
- snort snort2.9.17 ya da sonraki bir sürüm
- cisco secure_firewall_threat_defense6.7.0 ya da sonraki bir sürüm
- cisco ios_xe17.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snort snort | v < 2.9.17 | 2.9.17 |
| cisco secure_firewall_management_center | 2.9.14.0, 2.9.15, 2.9.16, 2.9.17, 2.9.18, 3.0.1 | — |
| cisco secure_firewall_threat_defense | v < 6.7.0 | 6.7.0 |
| cisco ios_xe | v < 17.4.1 | 17.4.1 |
| cisco meraki_mx64_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx64w_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx67_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx67c_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx67w_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx68_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx68cw_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx68w_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx100_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx84_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx250_firmware | Aralık belirtilmemiş | — |
| cisco meraki_mx450_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.