BDU:2023-00025 (CVE-2022-20947) — уязвимость реализации функции динамического контроля доступа (DAP) микропрограммного обеспечения межсетевых экранов Cisco
По данным БДУ ФСТЭК России, по состоянию на 04.01.2023.
Высокий — 8.6/10 Устранена
Уязвимость реализации функции динамического контроля доступа (DAP) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Adaptive Security Appliance (Cisco Systems) — версии 9.6.2, до 9.8.2.26, 9.6.1, 9.6.1.3, 9.6.1.5, 9.6.1.10, 9.6.2.1, 9.6.2.3, 9.6.2.7, 9.6.2.11, 9.6.2.13, 9.6.2.22, 9.6.2.23, 9.6.3, 9.6.3.8 и др.; Firepower Threat Defense (Cisco Systems) — версии 6.2.1, 7.0.0, от 6.7.0 до 6.7.0.3 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, 6.6.5, 6.6.5.1, от 6.2.3 до 6.2.3.18 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.4.0 до 6.4.0.14 включительно, 7.0.0.1 и др.
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-00025 · CVE-2022-20947 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость реализации функции динамического контроля доступа (DAP) микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 04.01.2023 · Обновлена ФСТЭК: 04.01.2023 · Выявлена: 02.11.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Adaptive Security Appliance (Cisco Systems) — версии 9.6.2, до 9.8.2.26, 9.6.1, 9.6.1.3, 9.6.1.5, 9.6.1.10, 9.6.2.1, 9.6.2.3, 9.6.2.7, 9.6.2.11, 9.6.2.13, 9.6.2.22, 9.6.2.23, 9.6.3, 9.6.3.8 и др. · ПО сетевого программно-аппаратного средства
- Firepower Threat Defense (Cisco Systems) — версии 6.2.1, 7.0.0, от 6.7.0 до 6.7.0.3 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, 6.6.5, 6.6.5.1, от 6.2.3 до 6.2.3.18 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.4.0 до 6.4.0.14 включительно, 7.0.0.1 и др. · ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
