CVE-2022-20943
Təsvir
Bir neçə Cisco məhsulunda Snort aşkarlama mühərrikinin Server Message Block Version 2 (SMB2) prosessorundakı çoxsaylı zəifliklər autentifikasiyadan keçməmiş uzaqdan təcavüzkara konfiqurasiya edilmiş siyasətlərdən yan keçməyə və ya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəifliklər Snort aşkarlama mühərriki SMB2 trafikini emal edərkən sistem resurslarının düzgün idarə olunmaması nəticəsində yaranır. Təcavüzkar təsirlənmiş cihaz vasitəsilə müəyyən növ SMB2 paketlərini yüksək sürətlə göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar təcavüzkara Snort prosesinin yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir. Qeyd: Snort aşkarlama mühərriki üçün snort preserve-connection seçimi aktivləşdirildikdə, uğurlu istismar həmçinin təcavüzkara konfiqurasiya edilmiş siyasətlərdən yan keçməyə və qorunan şəbəkəyə zərərli yük çatdırmağa imkan verə bilər. snort preserve-connection parametri defolt olaraq aktivdir. Ətraflı məlumat üçün bu məsləhət sənədinin Details ["#details"] bölməsinə baxın. Qeyd: Yalnız Snort 3 konfiqurasiya edilmiş məhsullar təsirlənir. Snort 2 ilə konfiqurasiya edilmiş məhsullar təsirlənmir.
Necə düzəltmək olar
- cisco meraki_mx_security_appliance_firmware16.6.7, 17.11.1, 18.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_threat_defense | 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1 | — |
| cisco cyber_vision | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.5, 3.0.6, 3.1.0, 3.1.1, 3.1.2, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.1.0, 4.1.1 | — |
| cisco meraki_mx_security_appliance_firmware | v < 16.6.7, 17.0 ≤ v < 17.11.1, 18.0 ≤ v < 18.1.3 | 16.6.7, 17.11.1, 18.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.