CVE-2021-34761
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'ndaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın root düzeyinde ayrıcalıklar kullanarak sistem dosyalarının üzerine rastgele veri yazmasına veya bu dosyalara veri eklemesine izin verebilir. Saldırganın cihaz üzerinde yönetici kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, belirli bir CLI komutu için kullanıcı girişinin eksik doğrulanmasından kaynaklanmaktadır. Bir saldırgan, cihaza yönetici ayrıcalıklarıyla kimlik doğrulaması yaparak ve özel olarak hazırlanmış kullanıcı parametreleri içeren bir CLI komutu çalıştırarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın root düzeyinde ayrıcalıklar kullanarak sistem dosyalarının üzerine rastgele veri yazmasına veya bu dosyalara veri eklemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_management_center_virtual_appliance | 6.2.3, 6.4.0, 6.6.1, 6.7.0, 7.0.0, 7.1.0 | — |
| cisco secure_firewall_threat_defense | 6.4.0 ≤ v < 6.4.0.13, 6.6.0 ≤ v < 6.6.5, 6.7.0 ≤ v < 6.7.0.3, 7.0.0 ≤ v < 7.0.1 | 6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 |
| cisco sourcefire_defense_center | 6.2.3, 6.4.0, 6.6.1, 6.7.0, 7.0.0, 7.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.