CVE-2022-20947
Açıklama
Cisco Adaptive Security Appliance (ASA) Software ve Firepower Threat Defense (FTD) Software'in dinamik erişim politikaları (DAP) işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığı, Posture (HostScan) modülünden alınan HostScan verilerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış HostScan verileri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-dap-dos-GhYZBxDU Bu duyuru, Kasım 2022 tarihli Cisco ASA, FTD ve FMC Güvenlik Duyuruları toplu yayınlamasının bir parçasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.6.1, 9.6.1.3, 9.6.1.5, 9.6.1.10, 9.6.2, 9.6.2.1, 9.6.2.2, 9.6.2.3, 9.6.2.7, 9.6.2.11, 9.6.2.13, 9.6.2.22, 9.6.2.23, 9.6.3, 9.6.3.1, 9.6.3.3, 9.6.3.8, 9.6.3.9, 9.6.3.11, 9.6.3.12, 9.6.3.14, 9.6.3.17, 9.6.3.20, 9.6.4, 9.6.4.3, 9.6.4.5, 9.6.4.6, 9.6.4.8, 9.6.4.10, 9.6.4.12, 9.6.4.14, 9.6.4.17, 9.6.4.18, 9.6.4.20, 9.6.4.22, 9.6.4.23, 9.6.4.24, 9.6.4.25, 9.6.4.29, 9.6.4.30, 9.6.4.34, 9.6.4.36, 9.6.4.40, 9.6.4.41, 9.6.4.42, 9.6.4.45, 9.7.1, 9.7.1.2, 9.7.1.4, 9.7.1.8, 9.7.1.15, 9.7.1.16, 9.7.1.21, 9.7.1.24, 9.8.1, 9.8.1.5, 9.8.1.7, 9.8.2, 9.8.2.8, 9.8.2.14, 9.8.2.15, 9.8.2.17, 9.8.2.20, 9.8.2.24, 9.8.2.26, 9.8.2.28, 9.8.2.33, 9.8.2.35, 9.8.2.38, 9.8.3, 9.8.3.8, 9.8.3.11, 9.8.3.14, 9.8.3.16, 9.8.3.18, 9.8.3.21, 9.8.3.26, 9.8.3.29, 9.8.4, 9.8.4.3, 9.8.4.7, 9.8.4.8, 9.8.4.10, 9.8.4.12, 9.8.4.15, 9.8.4.17, 9.8.4.20, 9.8.4.22, 9.8.4.25, 9.8.4.26, 9.8.4.29, 9.8.4.32, 9.8.4.33, 9.8.4.34, 9.8.4.35, 9.8.4.39, 9.8.4.40, 9.8.4.41, 9.8.4.43, 9.9.1, 9.9.1.2, 9.9.1.3, 9.9.1.4, 9.9.1.5, 9.9.2, 9.9.2.1, 9.9.2.9, 9.9.2.14, 9.9.2.18, 9.9.2.25, 9.9.2.27, 9.9.2.32, 9.9.2.36, 9.9.2.40, 9.9.2.47, 9.9.2.50, 9.9.2.52, 9.9.2.56, 9.9.2.59, 9.9.2.61, 9.9.2.66, 9.9.2.67, 9.9.2.74, 9.9.2.80, 9.9.2.83, 9.9.2.85, 9.10.1, 9.10.1.2, 9.10.1.7, 9.10.1.10, 9.10.1.11, 9.10.1.17, 9.10.1.22, 9.10.1.27, 9.10.1.30, 9.10.1.32, 9.10.1.37, 9.10.1.40, 9.10.1.42, 9.10.1.44, 9.12.1, 9.12.1.2, 9.12.1.3, 9.12.2, 9.12.2.1, 9.12.2.4, 9.12.2.5, 9.12.2.9, 9.12.3, 9.12.3.2, 9.12.3.7, 9.12.3.9, 9.12.3.12, 9.12.4, 9.12.4.2, 9.12.4.4, 9.12.4.7, 9.12.4.8, 9.12.4.10, 9.12.4.13, 9.12.4.18, 9.12.4.24, 9.12.4.26, 9.12.4.29, 9.12.4.30, 9.12.4.35, 9.12.4.37, 9.13.1, 9.13.1.2, 9.13.1.7, 9.13.1.10, 9.13.1.12, 9.13.1.13, 9.13.1.16, 9.13.1.19, 9.13.1.21, 9.14.1, 9.14.1.6, 9.14.1.10, 9.14.1.15, 9.14.1.19, 9.14.1.30, 9.14.2, 9.14.2.4, 9.14.2.8, 9.14.2.13, 9.14.2.15, 9.14.3, 9.14.3.1, 9.14.3.9, 9.14.3.11, 9.14.3.13, 9.14.3.15, 9.15.1, 9.15.1.1, 9.15.1.7, 9.15.1.10, 9.15.1.15, 9.15.1.16, 9.15.1.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.