CVE-2022-20922

Cisco Firepower Threat Defense (FTD) com o Snort 3 configurado

Cisco Meraki MX com o Snort 3 configurado

Cisco Cyber Vision com o Snort 3 configurado

Cisco Umbrella com o Snort 3 configurado

Várias vulnerabilidades no processador Server Message Block Versão 2 (SMB2) do mecanismo de detecção Snort podem permitir que um invasor remoto não autenticado contorne as políticas configuradas ou cause uma condição de negação de serviço (DoS) em um dispositivo afetado. Essas vulnerabilidades são decorrentes do gerenciamento inadequado dos recursos do sistema quando o mecanismo de detecção Snort está processando tráfego SMB2. Um invasor poderia explorar essas vulnerabilidades enviando uma alta taxa de determinados tipos de pacotes SMB2 por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor acionasse uma recarga do processo do Snort, resultando em uma condição de DoS. Se a opção snort preserve-connection estiver habilitada para o mecanismo de detecção do Snort, uma exploração bem-sucedida também poderia permitir que o invasor contornasse as políticas configuradas e entregasse uma carga maliciosa à rede protegida.

Para o Cisco Firepower Threat Defense (FTD) com o Snort 3 configurado, considere desativar a opção preserve-connection do Snort como uma solução temporária até que um patch esteja disponível.

Para o Cisco Meraki MX com o Snort 3 configurado, restrinja o acesso ao processador SMB2 para minimizar o risco de exploração.

Para o Cisco Cyber Vision com o Snort 3 configurado, evite u