CVE-2021-1444
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software'in web servisleri arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, arayüz kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açığı, etkilenen cihazın web servisleri arayüzü tarafından kullanıcıdan alınan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır. Bu duyuru, Ekim 2021 tarihli Cisco ASA, FTD ve FMC Güvenlik Duyuruları toplu yayın paketinin bir parçasıdır. Tüm duyuruların tam listesi ve ilgili bağlantılar için bkz. .
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Adaptive Security Appliance (ASA) Software | 9.4.2.6, 9.0.1.1, 9.0.1.2, 9.0.1.4, 9.0.2.12, 9.0.2.2, 9.0.2.6, 9.0.3.1, 9.0.3.10, 9.0.3.3, 9.1.1.2, 9.1.1.7, 9.1.1.8, 9.1.2.3, 9.1.2.5, 9.1.2.6, 9.1.3.4, 9.1.4.3, 9.1.4.6, 9.1.5.1, 9.1.5.2, 9.1.5.3, 9.1.5.6, 9.1.5.7, 9.4.2.11, 9.5.3.1, 9.1.2, 9.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.