BDU:2022-07085 (CVE-2022-20872) — уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC)
По данным БДУ ФСТЭК России, по состоянию на 02.12.2022.
Средний — 4.8/10 Устранена
Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Кого касается и что делать
- Уязвимое ПО: Cisco Firepower Management Center (Cisco Systems) — версии 6.2.1, от 6.1.0 до 6.1.0.7 включительно, от 6.2.0 до 6.2.0.6 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, от 6.6.5 до 6.6.5.2 включительно, 6.6.7, от 6.7.0 до 6.7.0.3 включительно, 7.0.0, 7.0.0.1 и др.
- Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-07085 · CVE-2022-20872 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.8; CVSS 2.0 — 4.9) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, требуется участие пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю осуществлять межсайтовые сценарные атаки |
| Даты | Опубликована: 02.12.2022 · Обновлена ФСТЭК: 02.12.2022 · Выявлена: 09.11.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-79 — непринятие мер по защите структуры веб-страницы (или «Межсайтовая сценарная атака») |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: инъекция |
Уязвимое ПО
- Cisco Firepower Management Center (Cisco Systems) — версии 6.2.1, от 6.1.0 до 6.1.0.7 включительно, от 6.2.0 до 6.2.0.6 включительно, от 6.3.0 до 6.3.0.5 включительно, от 6.5.0 до 6.5.0.5 включительно, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, от 6.6.5 до 6.6.5.2 включительно, 6.6.7, от 6.7.0 до 6.7.0.3 включительно, 7.0.0, 7.0.0.1 и др. · ПО программно-аппаратных средств защиты
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
