CVE-2021-34749
Açıklama
Cisco Web Security Appliance (WSA), Cisco Firepower Threat Defense (FTD) ve Snort tespit motorunun Server Name Identification (SNI) istek filtrelemesindeki bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın etkilenen cihazdaki filtreleme teknolojisini atlamasına ve ele geçirilmiş bir ana bilgisayardan veri sızdırmasına olanak tanıyabilir. Bu güvenlik açığı, SSL el sıkışmasının yetersiz filtrelenmesinden kaynaklanmaktadır. Bir saldırgan, harici bir sunucuyla iletişim kurmak için SSL client hello paketindeki verileri kullanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın ele geçirilmiş bir ana bilgisayar üzerinde komuta ve kontrol saldırısı gerçekleştirmesine ve ek veri sızdırma saldırıları yapmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_management_center_virtual_appliance_firmware | 6.6.0, 6.7.0, 7.0.0, 7.1.0 | — |
| cisco ironport_web_security_appliance | 14.5 | — |
| cisco secure_firewall_management_center | 2.9.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.