CVE-2023-20088
Açıklama
Cisco Finesse için VPN'siz ters proxy'nin bir parçası olarak sağlanan nginx yapılandırmalarındaki bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın, bir yük dengeleyici üzerinden bağlanan yeni ve mevcut kullanıcılar için hizmet reddi (DoS) durumu oluşturmasına izin verebilir. Bu güvenlik açığı, ters proxy tarafından gerçekleştirilen hatalı IP adresi filtrelemesinden kaynaklanmaktadır. Bir saldırgan, ters proxy'ye bir dizi kimlik doğrulaması yapılmamış istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın tüm mevcut trafiğin ve yük dengeleyici üzerinden ters proxy'ye gelen sonraki isteklerin düşürülmesine neden olmasına yol açarak bir DoS durumuna sebebiyet verebilir.
Nasıl düzeltilir
- cisco finesse12.6\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco finesse | v < 12.6\(1\), 12.6\(1\) | 12.6\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.