CVE-2022-20826
Açıklama
Cisco Adaptive Security Appliance (ASA) Software veya Cisco Firepower Threat Defense (FTD) Software çalıştıran Cisco Secure Firewalls 3100 Series'in güvenli önyükleme (secure boot) uygulamasındaki bir güvenlik açığı, cihaza fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın güvenli önyükleme işlevselliğini atlatmasına izin verebilir. Bu güvenlik açığı, önyükleme sürecindeki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın önyükleme işlemi sırasında belirli bir bellek konumuna kötü amaçlı kod enjekte ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın önyükleme sırasında kalıcı kod yürütmesine ve güven zincirini kırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.17.1, 9.17.1.9, 9.17.1.10, 9.17.1.13, 9.18.1, 9.18.1.3 | — |
| cisco secure_firewall_threat_defense | 7.1.0.0, 7.2.0.0, 7.2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.