CVE-2022-20940
Açıklama
Cisco Firepower Threat Defense (FTD) Yazılımı'nın TLS işleyicisindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, SSL şifre çözme politikaları kullanan bir cihazda Bleichenbacher saldırısına karşı önlemlerin hatalı uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış TLS mesajları göndererek bu güvenlik açığını istismar edebilir; cihaz bir oracle gibi davranarak saldırganın seçilmiş şifreli metin (chosen-ciphertext) saldırısı gerçekleştirmesine olanak tanır. Başarılı bir istismar, saldırganın etkilenen cihaza yönelik daha önce yakalanmış TLS oturumlarının şifresinin çözülmesini sağlayabilecek kriptanalitik işlemler yapmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_threat_defense | 6.2.3 ≤ v ≤ 6.2.3.18, 6.3.0 ≤ v ≤ 6.3.0.5, 6.4.0 ≤ v ≤ 6.4.0.14, 6.5.0 ≤ v ≤ 6.5.0.5, 6.7.0 ≤ v ≤ 6.7.0.3, 7.0.0 ≤ v ≤ 7.0.3, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, 6.6.5, 6.6.5.1, 6.6.5.2, 7.1.0.0, 7.1.0.1, 7.1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.