CVE-2021-34750
Açıklama
Cisco Firepower Management Center Software'ın yönetici tabanlı web GUI yapılandırma yöneticisindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas yapılandırma bilgilerine erişmesine izin verebilir. Saldırganın etkilenen cihaz üzerinde düşük yetkili kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, GUI yapılandırma yöneticisi içinde saklanan hassas bilgilerin uygun şekilde şifrelenmemesinden kaynaklanmaktadır. Bir saldırgan, FMC GUI'sine giriş yaparak belirli hassas yapılandırmalara giderek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın hassas yapılandırma parametrelerini açık metin olarak görüntülemesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını gideren herhangi bir geçici çözüm bulunmamaktadır. [[Publication_URL{Layout()}]] Bu duyuru, Ekim 2021 tarihli Cisco ASA, FTD ve FMC Güvenlik Duyuruları toplu yayın paketinin bir parçasıdır. Tüm duyuruların tam listesi ve bağlantıları için bakınız .
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.