Haberler

Cisco ASA’da Kritik SSH Zafiyeti: CVE-2024-20329 ile Sistemin Tam Kontrolü Ele Geçirilebilir

Cisco, Adaptive Security Appliance (ASA) Yazılımı’ndaki SSH’da keşfedilen kritik bir güvenlik açığına karşı uyarıda bulundu.

CVE-2024-20329 olarak izlenen ve 9.9 CVSS puanı ile derecelendirilen bu zafiyet saldırganın komutları root ayrıcalıklarıyla çalıştırmasına olanak tanıyor. Bu da saldırganın sistemin tam kontrolünü ele geçirebileceği anlamına geliyor.

Etkilenen Ürünler:

Bu zafiyet, SSH erişimi bulunan Cisco ASA cihazlarını etkiliyor. Cihazınızın bu zafiyete açık olup olmadığını öğrenmek için şu komutu kullanabilirsiniz:

arduinoCopy codeshow running-config | include ssh

Eğer çıktıda “ssh stack ciscossh” satırı yer alıyorsa, cihazınız savunmasız olabilir.

Çözüm:

Cisco, bu zafiyet için yazılım güncellemeleri yayınladı ve kullanıcıların derhal sabit sürüme güncellemelerini öneriyor. Ayrıca geçici çözüm olarak local SSH stack etkinleştirebilirsiniz:

arduinoCopy codeno ssh stack ciscossh

Şu ana kadar bu zafiyetin kötüye kullanıldığına dair bir rapor bulunmasa da, zafiyetin ciddiyeti göz önünde bulundurularak kullanıcıların hemen gerekli önlemleri alması kritik önem taşıyor.

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu