CVE-2024-20361
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın Object Groups for Access Control Lists (ACLs) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, Cisco Firepower Threat Defense (FTD) Yazılımı çalıştıran yönetilen cihazlar üzerindeki yapılandırılmış erişim kontrollerini atlamasına izin verebilir. Bu güvenlik açığı, yüksek kullanılabilirlik (high-availability) kurulumlarında Object Groups for ACLs özelliğinin Cisco FMC Yazılımı'ndan yönetilen FTD cihazlarına hatalı şekilde dağıtılmasından kaynaklanmaktadır. Etkilenen bir cihaz, Object Groups for ACLs dağıtımının ardından yeniden başlatıldığında, bir saldırgan etkilenen cihaz üzerinden trafik göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yapılandırılmış erişim kontrollerini atlamasına ve etkilenen cihaz tarafından korunması beklenen cihazlara başarıyla trafik göndermesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 7.1.0, 7.1.0.1, 7.1.0.2, 7.1.0.3, 7.2.0, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.3.1, 7.3.0, 7.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.