CVE-2022-20922
Təsvir
Çox sayda Cisco məhsulunda olan Snort aşkarlama mühərrikinin Server Message Block Version 2 (SMB2) prosessorundakı çoxsaylı zəifliklər, autentifikasiya olunmamış uzaq hücumçuya konfiqurasiya edilmiş siyasətləri yan keçməyə və ya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəifliklər, Snort aşkarlama mühərriki SMB2 trafikini emal edərkən sistem resurslarının düzgün idarə edilməməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaz vasitəsilə müəyyən növ SMB2 paketlərini yüksək sürətlə göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya Snort prosesinin yenidən yüklənməsini tetikləməyə imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Snort aşkarlama mühərriki üçün snort preserve-connection seçimi aktiv olduqda, uğurlu istismar həmçinin hücumçuya konfiqurasiya edilmiş siyasətləri yan keçməyə və qorunan şəbəkəyə zərərli fayl çatdırmağa imkan verə bilər. snort preserve-connection tənzimləməsi standart olaraq aktivdir. Daha ətraflı məlumat üçün bu bildirişin Details ["#details"] bölməsinə baxın. Qeyd: Yalnız Snort 3 konfiqurasiya edilmiş məhsullar təsirlənir. Snort 2 ilə konfiqurasiya edilmiş məhsullar təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.1.0, 7.1.0.1, 7.1.0.2, 7.2.0, 7.2.0.1 | — |
| cisco umbrella_virtual_appliance | 1.5.4, 1.5.5, 1.5.6, 2.0.0, 2.0.2, 2.0.3, 2.1.0, 2.1.2, 2.1.4, 2.1.5, 2.2, 2.2.1, 2.3, 2.3.1, 2.4, 2.4.4, 2.4.6, 2.4.12, 2.5, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.6.0, 2.6.1, 2.6.2, 2.7, 2.8, 2.8.9, 3.0, 3.1, 3.2 | — |
| cisco cyber_vision | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.5, 3.0.6, 3.1.0, 3.1.1, 3.1.2, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.1.0, 4.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.