CVE-2022-20829
Təsvir
Cisco Adaptive Security Device Manager (ASDM) obrazlarının paketlənməsində və həmin obrazların Cisco Adaptive Security Appliance (ASA) proqram təminatı tərəfindən yoxlanılmasındakı zəiflik, inzibati imtiyazlara malik autentifikasiya olunmuş uzaq hücumçunun Cisco ASA proqram təminatı işlədən cihaza zərərli kod ehtiva edən ASDM obrazını yükləməsinə şərait yarada bilər. Bu zəiflik, Cisco ASA proqram təminatı işlədən cihazda ASDM obrazının quraşdırılması zamanı onun həqiqiliyinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, Cisco ASA proqram təminatı işlədən cihaza xüsusi hazırlanmış ASDM obrazını quraşdıraraq və daha sonra hədəf istifadəçinin ASDM vasitəsilə həmin cihaza daxil olmasını gözləyərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya hədəf istifadəçinin kompüterində həmin istifadəçinin imtiyazları ilə ixtiyari kodu icra etməyə imkan verə bilər. Qeydlər: Bu zəiflikdən uğurla istifadə etmək üçün hücumçu Cisco ASA proqram təminatı işlədən cihazda inzibati imtiyazlara malik olmalıdır. Potensial hədəflər yalnız ASDM vasitəsilə eyni Cisco ASA proqram təminatlı cihazı idarə edən istifadəçilərlə məhdudlaşır. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini buraxıb və buraxacaq.
Necə düzəltmək olar
- cisco adaptive_security_device_manager7.18.1.150 və ya daha yeni versiya
- cisco isa_3000_firmware9.18.2 və ya daha yeni versiya
- cisco asa_5585-x_firmware9.18.2 və ya daha yeni versiya
- cisco asa_5512-x_firmware9.18.2 və ya daha yeni versiya
- cisco asa_5515-x_firmware9.18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_device_manager | v < 7.18.1.150 | 7.18.1.150 |
| cisco isa_3000_firmware | v < 9.18.2 | 9.18.2 |
| cisco asa_5585-x_firmware | v < 9.18.2 | 9.18.2 |
| cisco asa_5512-x_firmware | v < 9.18.2 | 9.18.2 |
| cisco asa_5515-x_firmware | v < 9.18.2 | 9.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.