BDU:2022-07080 (CVE-2022-20940) — уязвимость реализации протокола TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD)
По данным БДУ ФСТЭК России, по состоянию на 02.12.2022.
Средний — 5.3/10 Устранена
Уязвимость реализации протокола TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD) связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных TLS-сообщений
Кого касается и что делать
- Уязвимое ПО: Firepower Threat Defense (Cisco Systems) — версии 6.2.0, 7.0.0, от 6.7.0 до 6.7.0.3 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, от 6.2.3 до 6.2.3.18 включительно, от 6.6.5 до 6.6.5.2 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.4.0 до 6.4.0.14 включительно, 7.0.0.1, 7.0.1 и др.
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-07080 · CVE-2022-20940 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость реализации протокола TLS микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| Даты | Опубликована: 02.12.2022 · Обновлена ФСТЭК: 02.12.2022 · Выявлена: 09.11.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-203 — раскрытие информации в результате расхождений |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- Firepower Threat Defense (Cisco Systems) — версии 6.2.0, 7.0.0, от 6.7.0 до 6.7.0.3 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, от 6.2.3 до 6.2.3.18 включительно, от 6.6.5 до 6.6.5.2 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.4.0 до 6.4.0.14 включительно, 7.0.0.1, 7.0.1 и др. · ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
