Cisco Firepower Device Manager sérülékenysége

2017. február 7. 08:33

CH azonosító

CH-13870

Angol cím

Cisco Firepower Device Manager vulnerability

Felfedezés dátuma

2017.01.31.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco Firepower Threat Defense Software versions 6.1.x

ASA5506-X
ASA5506W-X
ASA5506H-X
ASA5508-X
ASA5516-X
ASA5512-X
ASA5515-X
ASA5525-X
ASA5545-X
ASA5555-X

Összefoglaló

A Cisco Firepower Device Manager közepes kockázati besorolású sérülékenysége vált ismertté, amellyel a támadó az érintett rendszeren tárolt napló állományba téves bejegyzéseket írhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés a felhasználói adat elégtelen ellenőrzéséből fakad. A támadó a webes felületen keresztül küldött, speciálisan szerkesztett kérések segítségével az érintett rendszeren található napló állomány adataihoz meghamisított bejegyzéseket fűzhet hozzá.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Cisco Firepower Device Manager sérülékenysége