CVE-2024-20293
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Cisco Firepower Threat Defense (FTD) Software üzerinde bir erişim kontrol listesinin (ACL) etkinleştirilmesindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda yapılandırılmış bir ACL tarafından sunulan korumayı atlatmasına izin verebilir. Bu güvenlik açığı, etkilenen bir cihazın çalışan konfigürasyonunda bir ACL'nin pasif durumdan aktif duruma geçmesi sırasında meydana gelen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, yapılandırılmış ACL tarafından engellenmesi gereken trafiği etkilenen cihaz üzerinden göndererek bu güvenlik açığından yararlanabilir. Bunun tersi durumu da geçerlidir; izin verilmesi gereken trafik, yapılandırılmış ACL tarafından engellenebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki yapılandırılmış ACL korumalarını atlamasına ve böylece cihazın koruduğu güvenilir ağlara erişmesine olanak tanıyabilir. Not: Bu güvenlik açığı hem IPv4 ve IPv6 trafiğini hem de bir arayüzde hem IPv4 hem de IPv6 ACL'lerinin yapılandırıldığı çift yığınlı (dual-stack) ACL konfigürasyonlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.19.1 ≤ v ≤ 9.19.1.24, 9.20.1, 9.20.1.5 | — |
| cisco secure_firewall_threat_defense | 7.3.0 ≤ v ≤ 7.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.