CVE-2021-34762
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde dizin gezginliği (directory traversal) saldırısı gerçekleştirmesine izin verebilir. Saldırganın geçerli cihaz kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, web tabanlı yönetim arayüzünün HTTPS URL girişlerini yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza dizin gezginliği karakter dizileri içeren özel olarak hazırlanmış bir HTTPS isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihaz üzerindeki rastgele dosyaları okumasına veya yazmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_firewall_threat_defense6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_management_center_virtual_appliance | 6.2.3, 6.4.0, 6.5.0, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 6.7.0, 7.0.0, 7.1.0 | — |
| cisco secure_firewall_threat_defense | v < 6.4.0.13, 6.5.0 ≤ v < 6.6.5, 6.7.0 ≤ v < 6.7.0.3, 7.0.0 ≤ v < 7.0.1 | 6.4.0.13, 6.6.5, 6.7.0.3, 7.0.1 |
| cisco sourcefire_defense_center | 6.2.3, 6.4.0, 6.5.0, 6.6.1, 6.6.2, 6.6.3, 6.6.4, 7.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.